Il ransomware MedusaLocker attacca in modo mirato le piccole e medie imprese. Il gruppo è stato individuato per la prima volta nel settembre 2019, notato da MalwareHunterTeam.
Il ransomware invade il sistema da macro, annunci dannosi e siti torrent. Dopo l’esecuzione, Medusa inizia a criptare i file aggiungendo estensioni che rendono impossibile l’accesso alle informazioni.
È consigliabile, in caso di invasione, disattivare la rete Internet della macchina, per evitare la contaminazione di altri sistemi collegati alla stessa rete.
Il gruppo utilizza una strategia per attirare la fiducia offrendo di decriptare un file a scelta della vittima fino a 10Mb. MedusaLocker utilizza la crittografia AES 256 + RSA-2048, un algoritmo che impedisce a qualsiasi strumento ransomware gratuito di avere successo e che potrebbe causare la perdita permanente dei dati se utilizzato. Per effettuare la negoziazione viene aggiunto un link alla nota di riscatto, che consente alla vittima di contattare il gruppo ed effettuare il pagamento in Bitcoin. Tuttavia, non vi è alcuna garanzia di ottenere la chiave di decrittazione.
Pertanto, il modo migliore è quello di rivolgersi ad aziende specializzate nel problema, e Digital Recovery ha il profilo giusto per recuperare i file crittografati dal ransomware.
Recuperare i file criptati da Medusalocker ransomware
Operiamo da oltre 23 anni nel mercato del recupero dati. Vista la grande richiesta causata dagli attacchi informatici, ci siamo specializzati nello sviluppo di soluzioni in grado di recuperare i file criptati dal ransomware in modo rapido ed efficiente. Oltre ai ransomware, recuperiamo file su macchine virtuali, database, sistemi RAID e server.
Utilizziamo metodi che possono adattarsi a ogni caso, utilizziamo la General Data Protection Regulation (GDPR) come base per sviluppare le nostre soluzioni. Per garantire la totale riservatezza dei nostri clienti, abbiamo sviluppato un accordo di riservatezza (NDA) che garantisce che i vostri file non saranno divulgati.
Se siete alla ricerca di soluzioni per recuperare i dati crittografati dal ransomware, Digital Recovery è la scelta giusta. Iniziare subito la diagnosi.
