Il ransomware BabyDuck può sembrare innocuo dal nome, ma credetemi, non lo è affatto. Il gruppo, responsabile di numerosi attacchi negli ultimi mesi, è distruttivo come qualsiasi altro gruppo di ransomware.
BabyDuck utilizza l’algoritmo AES+RSA per criptare i file della vittima; questo algoritmo è quasi impossibile da decifrare, tutti i file colpiti ricevono l’estensione .babyduck e non possono essere aperti.
Al termine del processo di crittografia viene generata una chiave di decrittografia, che viene memorizzata sul server remoto controllato dai criminali. In seguito, i criminali ricattano la vittima affinché paghi il riscatto e possa accedere nuovamente ai file.
Affinché la vittima possa contattare il gruppo, viene lasciato un file fisso sul desktop, contenente le informazioni e le indicazioni per negoziare il riscatto.
Qualsiasi contatto con i criminali è scoraggiato dalle autorità governative, poiché i gruppi se lo aspettano e utilizzano tattiche psicologiche per indurre la vittima a pagare il riscatto, denaro che finanzierà il gruppo per ulteriori attacchi. Inoltre, il gruppo non garantisce che la chiave di decrittazione sarà rilasciata.
Pertanto, è necessario cercare soluzioni che non dipendano dalla negoziazione con gli hacker, Digital Recovery offre soluzioni specifiche per recuperare i dati crittografati dal ransomware.
Recuperare i file criptati da ransomware BabyDuck
Con oltre 23 anni di esperienza nel recupero dei dati, siamo specializzati nel recupero dei dati crittografati da ransomware. Siamo in grado di recuperare file crittografati in database, archivi, macchine virtuali, server, sistemi RAID e altri.
Le nostre soluzioni sono personalizzate e possono essere adattate alle reali esigenze di ogni cliente e possono essere eseguite in remoto, eliminando così la necessità di inviare i supporti interessati a uno dei nostri laboratori, riducendo drasticamente i tempi di ripristino.
Per garantire la totale sicurezza dei nostri processi, abbiamo sviluppato ciascuno di essi sulla base delle linee guida della Regolamento Generale sulla Protezione dei Dati (GDPR).
La riservatezza è fondamentale, perciò abbiamo sviluppato un NDA (accordo di riservatezza) che mettiamo a disposizione di tutti i nostri clienti.
Possiamo iniziare subito il recupero, contattateci e consentiteci di eseguire una diagnostica avanzata per stabilire le possibilità di recupero dei vostri file.
