O ransomware blockZ tem agido com uma enorme constância em seus ataques recentes, inúmeras vítimas têm surgido com os arquivos encriptados pelo grupo.
Il gruppo agisce principalmente con campagne di spam e phishing e-mail, questa campagna consiste nell’invio di numerose e-mail con messaggi importanti come quelli di banche, uffici postali, ecc. Richiedendo all’utente di scaricare un documento per analizzare i termini e in quel documento è contenuto il malware.
Il ransomware non si manifesta immediatamente, al contrario, si nasconde nel sistema della vittima e disattiva le difese del sistema come antivirus, firewall e altri.
Dopo aver disabilitato qualsiasi programma che potrebbe contrastare il processo di crittografia, il ransomware mappa completamente i file più importanti come PDF, fogli di calcolo, documenti, foto, ecc.
Dopo di che inizia immediatamente a crittografare i file, questo può richiedere del tempo, tutti i file colpiti ricevono l’estensione .blockZ e non possono essere aperti o modificati.
Dopo la fine del processo viene generato un documento con il termine di riscatto, chiamato ‘How To Restore Your Files.txt’.
Il gruppo fa pagare importi elevati per rilasciare la chiave per decifrare i file, l’importo deve essere pagato in criptovalute e può variare a seconda della vittima e del volume dei dati crittografati.
Vale la pena ricordare che i criminali non danno alcuna garanzia che la chiave di decrittazione sarà rilasciata anche dopo il pagamento del riscatto, ci sono numerosi casi in cui la vittima ha effettuato il pagamento e ha continuato con i file criptati.
In considerazione di ciò, è vitale conoscere un’alternativa al pagamento, questa alternativa è il recupero di dati criptati fatto da Digital Recovery.
Recuperare i File Criptati da Ransomware blockZ
Digital Recovery lavora nel recupero dati da oltre 23 anni, siamo specializzati nel recupero di file criptati da ransomware su qualsiasi dispositivo di memorizzazione.
Possiamo recuperare dati da database, archivi, sistemi RAID, macchine virtuali, server e altro ancora. I nostri esperti hanno sviluppato tecnologie esclusive per questo scopo.
Tutti i nostri processi sono proprietari e possono essere eseguiti ovunque nel mondo attraverso il recupero remoto. Abbiamo aiutato le aziende di tutto il mondo a non cedere alla pressione dei criminali e a tornare al normale funzionamento senza alcuna interferenza del ransomware.
Abbiamo certamente aiutato i nostri clienti a risparmiare migliaia di dollari non pagando il riscatto richiesto dai criminali. Tutti i nostri progetti sono protetti dall’accordo di riservatezza (NDA).
Tutti i nostri processi sono in accordo con la Regolamento Generale sulla Protezione dei Dati (GDPR) in modo che il cliente sia sicuro e protetto dalle leggi vigenti.
Contattate i nostri esperti e iniziate subito a recuperare i file criptati.
