Il ransomware Onyx è l’ultimo gruppo a emergere sulla scena dei cyberattacchi, il gruppo ha generato una grande quantità di problemi per le sue vittime, sul suo sito web il gruppo ha già sei aziende elencate come vittime. Il malware del gruppo non solo ha criptato i file, ma li ha anche corrotti.
Il malware del gruppo è progettato per crittografare i file più piccoli di 2 MB, mentre quelli più grandi vengono distrutti. Anche dopo aver pagato il riscatto e aver ricevuto la chiave di decrittazione, questi file non possono essere recuperati.
Questa è una delle tattiche più dannose degli ultimi anni, il gruppo non sembra preoccuparsi della propria immagine o della possibilità che le vittime non paghino il riscatto, il gruppo è altamente distruttivo.
Onyx presenta molte somiglianze con il ransomware Conti, uno dei gruppi più attivi negli ultimi anni, ma sembra anche essere una variante del ransomware Chaos.
Nonostante queste differenze, il ransomware Onyx agisce come gli altri ransomware, aggiungendo l’estensione .ampkcz a tutti i file colpiti e generando un documento con i termini del riscatto.
La vittima viene quindi inoltrata a un sito .TOR dove può contattare i criminali per pagare il riscatto; questo pagamento viene solitamente effettuato con criptovalute. Ricordando che questo non è assolutamente consigliato.
Il recupero dei file criptati dal ransomware Onyx è estremamente complesso, perché il gruppo corrompe i file, ma il recupero è possibile. Digital Recovery è specializzato nel recupero di file criptati da ransomware.
Recuperare i file criptati da ransomware Onyx
Digital Recovery opera nel mercato del recupero dati da oltre 23 anni, sviluppando tecnologie uniche per il recupero dei file, siano essi cancellati, danneggiati o crittografati.
Siamo in grado di recuperare i dati crittografati nella maggior parte dei dispositivi di archiviazione, come database, archivi (NAS, DAS, SAN), sistemi RAID, server, macchine virtuali e altri.
Tutte le nostre soluzioni sono state sviluppate dai nostri specialisti, sono esclusive e possono essere applicate da remoto in qualsiasi azienda del mondo.
Siamo in grado di recuperare i dati in remoto in un ambiente totalmente sicuro, senza alcuna interferenza esterna. Tutti i nostri processi sono guidati dalla Regolamento Generale sulla Protezione dei Dati (GDPR).
Possiamo iniziare subito il recupero, richiedere una diagnostica iniziale avanzata e in pochi giorni riavrete i vostri dati.
