Il ransomware Everest è emerso nella seconda metà del 2018, facendo attacchi a diverse aziende e grandi organizzazioni, un esempio è stato l’attacco al governo brasiliano, più precisamente alla tesoreria nazionale e anche a una rete del procuratore generale della tesoreria nazionale, questi attacchi sono stati effettuati nell’agosto 2021.
Il ransomware Everest fa parte della famiglia Everbe 2.0, che è composta da Embrace, PainLocker, EvilLocker e Hyena Locker ransomware.
Il gruppo utilizza la tecnica della doppia estorsione, cercando di aumentare i massimi profitti ottenuti nei loro attacchi, in questa tattica il pagamento è richiesto non solo per ottenere la chiave di decrittazione ma anche per non divulgare i dati dell’azienda. Questo metodo è usato dalla maggior parte dei ransomware.
Ransomware Everest usa la tattica delle email di spam, questa tattica consiste nel riempire la casella di spam con email commerciali di compagnie pubblicitarie, perché in questo caso c’è la possibilità che l’email dannosa vada direttamente alla tua casella di posta e non alla casella di spam.
Questa e-mail ha un file Word o Excel con “informazioni finanziarie”, hanno file con un payload di macro dannose, che eseguono l’attacco ransomware. Questa è di solito la porta usata dal ransomware Everest.
Recuperare i File Criptati dal Everest Ransomware
Quando si tratta di recuperare file criptati da attacchi ransomware, Digital Recovery è più avanti di altre aziende, grazie al fatto che siamo riusciti a sviluppare una tecnologia unica che è efficace per il recupero dei dati.
Abbiamo la soluzione per recuperare qualsiasi estensione ransomware, incluso Everest ransomware.
Nel recupero in modalità di emergenza, i nostri laboratori operano 24×7 in modo che il cliente possa ottenere i suoi dati il più presto possibile.
Il cliente può seguire l’intero processo in tempo reale con l’assistenza di uno dei nostri esperti. Se non è possibile inviare il dispositivo infetto al nostro laboratorio, possiamo recuperarlo a distanza in un ambiente totalmente sicuro.
Possiamo recuperare macchine virtuali, database, sistemi RAID, archivi, server, HDD, SSD che sono stati criptati dal ransomware.
Tutti i nostri processi sono in conformità con i termini della General Data Protection Regulation (GDPR) e mettiamo anche a disposizione di tutti i nostri clienti l’accordo di riservatezza (NDA – Non-Disclosure Agreement).
Contatta i nostri esperti e inizia subito il processo di recupero.
