Il ransomware DarkRadiation si concentra sugli attacchi contro i sistemi Linux, principalmente basati su distribuzioni Debian.
DarkRadiation utilizza l’accesso SSH per muoversi lateralmente all’interno del sistema ed essere in grado di distribuire il ransomware. È scritto in script bash, poi usano un codice open source chiamato ‘node-bash-obsfucated’, fatto in Node.js, incasina il codice, rendendo impossibile leggere i dati.
Il suo primo compito è trovare gli accessi di root/administrator, poi li rimuove con un messaggio nel codice.
Dopo di che, crea un utente generato automaticamente dal malware, poi elenca tutti quelli esistenti, e cancella tutti quelli non generati da lui stesso. Così, blocca tutti i vostri accessi, rimuovendo i vostri utenti, impedendo loro di accedere al vostro dispositivo.
Al termine del processo di crittografia, tutti i file colpiti ricevono l’estensione “.ReadMe”, e sul desktop viene lasciato un file contenente i termini per pagare il riscatto.
Recuperare i File Criptati da DarkRadiation Ransomware
Digital Recovery è nel mercato del recupero dati da oltre due decenni, tutto questo tempo ci ha dato la capacità di eseguire negli scenari di perdita di dati più complessi.
Abbiamo sviluppato tecnologie uniche, che ci permettono di recuperare i dati criptati da ransomware su qualsiasi dispositivo di archiviazione, sia HDD, SSD, database, server, archivi, sistemi RAID, macchine virtuali e altri.
Le nostre soluzioni sono esclusive e sono state sviluppate dai nostri specialisti sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR). Poiché sappiamo che la riservatezza delle informazioni in questi casi è essenziale, abbiamo sviluppato l’accordo di riservatezza (NDA).
Offriamo ai nostri clienti la possibilità di attivare il recupero in modalità di emergenza, in questa modalità i nostri laboratori operano con una disponibilità 24×7. Possiamo anche recuperare i dati a distanza, coprendo tutte le parti del mondo.
Contatta i nostri esperti e inizia subito a recuperare i tuoi dati.
