Il ransomware LolKek è una variante di BitRansomware, una famiglia che ha utilizzato l’approccio RaaS (Ransomware as a Service).
La tattica RaaS consiste nel vendere il malware ad agenti esterni al gruppo che ha sviluppato il ransomware, il ransomware viene offerto sui forum del dark web e le parti interessate possono fare l’acquisto.
Il gruppo ha un interesse nell’importo del riscatto pagato dalla vittima dell’attacco, l’agente deve seguire le linee guida stabilite dal gruppo.
LolKek è stato sviluppato per penetrare e attaccare il sistema operativo Windows, gli attacchi sono aumentati rapidamente, questa è l’influenza della tattica RaaS.
Dopo che il ransomware LolKek invade il sistema della vittima, questo attraverso campagne e-mail di spam, trojan e altri, mappa rapidamente i file per la crittografia e disabilita le difese del sistema.
Tutti i file colpiti ricevono l’estensione ” .ReadMe ” tutti questi file non possono più essere aperti, possono essere riaperti solo con l’aiuto della chiave di decrittazione che viene mantenuta dal gruppo.
Dopo che la crittografia è stata completata, viene generato un file di testo con i termini del riscatto, di solito questo file contiene l’indirizzo e-mail del gruppo da contattare per la vittima.
Le autorità governative non raccomandano di negoziare e pagare il riscatto perché queste risorse finanziano il gruppo.
Oggi, ci sono opzioni per pagare il riscatto, il recupero dei dati criptati da ransomware, che è offerto da Digital Recovery. Questa soluzione è completamente sicura.
Recuperare i File Criptati da LolKek Ransomware
Digital Recovery è specializzata nel recupero di dati criptati da ransomware, é nel mercato del recupero dati da oltre 23 anni.
La capacità di sviluppare tecnologie uniche, mette Digital Recovery davanti ad altre aziende nel recupero di file criptati.
Le nostre soluzioni sono state sviluppate dai nostri esperti e sono uniche, possiamo recuperare i file criptati da qualsiasi estensione ransomware su qualsiasi dispositivo di archiviazione, come Database, sistemi RAID, archivi, macchine virtuali, server e altri.
Tutte le nostre soluzioni sono state sviluppate sulla base della Regolamento Generale sulla Protezione dei Dati (GDPR) e garantiamo la riservatezza delle informazioni sul caso attraverso il NDA, che abbiamo a disposizione di tutti i nostri clienti.
Contattateci e iniziate subito il recupero.
