Il ransomware AKO è emerso nel 2020 e da allora sono emerse alcune varianti; oggi esiste una variante attiva responsabile di numerosi attacchi in tutto il mondo.
Nonostante i cambiamenti e il tempo, il gruppo AKO rimane con le stesse tattiche, la doppia estorsione rimane in uso.
Il gruppo è specializzato non solo nel criptare i dati delle vittime, ma anche nel rubarli. Dopo l’accesso al sistema di destinazione, il malware esegue copie di tutti i file memorizzati; queste copie vengono inviate a un server remoto e utilizzate per ricattare la vittima.
L’obiettivo principale del ransomware è quello di colpire il backup, il malware è progettato per questo, in modo che non vi sia alcuna possibilità di ripristino del sistema da parte della vittima.
Ai file crittografati viene assegnata un’estensione casuale al loro nome; tutti i file con questa estensione non possono essere aperti o modificati.
Il ransomware genera un file che viene appuntato sul desktop e che contiene i mezzi con cui la vittima può contattare i criminali per negoziare il riscatto.
Recuperare i file criptati da ransomware AKO
Digital Recovery è specializzata nel recupero di file criptati da ransomware, siamo una delle poche aziende al mondo in grado di recuperare tali file.
Possiamo recuperare i dati memorizzati in database, server, macchine virtuali, archivi, sistemi RAID e altri.
Abbiamo sviluppato soluzioni uniche, create dai nostri esperti, che possono essere applicate a distanza. Con oltre 23 anni di esperienza nel recupero dei dati, abbiamo le competenze necessarie per intervenire negli scenari più complessi di perdita dei dati.
Creiamo una modalità di recupero d’emergenza per ripristinare i file il più rapidamente possibile; in questa modalità i nostri laboratori operano con disponibilità 24×7.
Contattateci e iniziate subito il recupero.
