Il ransomware Deeep funziona come altri gruppi di ransomware, fa parte della famiglia Dharma. Crittografa i file memorizzati sul computer attaccato o sulla rete violata, rendendoli inaccessibili.
Deeep cambia l’estensione dei file criptati, aggiungendo “1.doc.id-9ECE4KF” e variazioni. Il gruppo utilizza la crittografia RSA e AES. Dopo che i file sono criptati, un documento chiamato “FILES ENCRYPTED.txt” viene appuntato sul desktop.
Contiene tutti i canali per la vittima per contattare il gruppo e l’importo del riscatto, che deve essere pagato in criptovalute. Generalmente, c’è un limite di tempo per contattare e pagare il riscatto. Se alla fine di questo tempo il pagamento non viene effettuato, la chiave di decrittazione viene definitivamente cancellata.
Gli attacchi di ransomware sono più spesso portati avanti attraverso gateway virtuali, campagne di spam, email maligne, download di programmi o allegati.
Inoltre, dopo aver pagato il riscatto, le vittime spesso non ricevono i file come promesso.
Nei casi di attacchi ransomware riusciti, la vittima è in balia del gruppo se non ha un backup aggiornato. Sapendo questo, i gruppi hanno sviluppato il loro malware per identificare e criptare completamente tutti i backup.
Recuperare i File Criptati da Deeep Ransomware
Recuperare i file criptati dai ransomware è la nostra specialità, e abbiamo lavorato duramente per sviluppare tecnologie capaci di fare proprio questo. Alla luce di questo, abbiamo sviluppato Tracer, una tecnologia in grado di recuperare i dati da qualsiasi dispositivo di archiviazione.
Il recupero dei file criptati è estremamente delicato; qualsiasi processo errato può corrompere completamente i file, rendendo impossibile il recupero.
Digital Recovery ha sviluppato processi sicuri per il recupero dei dati, tutti i nostri processi sono stati sviluppati in conformità con la Regolamento generale sulla protezione dei dati (GDPR) e forniamo l’accordo di riservatezza (NDA) a tutti i nostri clienti.
Contattateci e iniziate subito il processo di recupero.
