Il ransomware Ranion ha attirato l’attenzione sui forum del dark web per il suo basso prezzo di vendita. Il gruppo lavora con la tattica RaaS (Ransomware as a Service).
Il gruppo ha offerto una prova gratuita ai suoi acquirenti, dopo la quale vengono applicati prezzi di 0,95 Bitcoin/anno (960 dollari USA/anno) o 0,6 Bitcoin/6 mesi (605 dollari USA/6 mesi).
La facilità di accesso a un potente ransomware come Ranion è estremamente preoccupante, in quanto gli attacchi che verrebbero effettuati da poche persone possono essere eseguiti da centinaia di persone in tutto il mondo.
Ranion viene distribuito attraverso campagne e-mail di spam, trojan, link dannosi e altro ancora. Agisce come altri ransomware, dopo aver invaso il sistema della vittima i sistemi di difesa vengono disattivati e viene avviata la mappatura dei file da crittografare.
Tutti i file crittografati ricevono l’estensione .ranion; tali file strong>non possono essere accessibili o alterati, ma è possibile accedervi solo tramite la chiave di decrittazione.
Una volta completato il processo di crittografia, viene generato un file di testo con il termine del riscatto e un link al sito web del gruppo, in modo che la vittima possa iniziare a negoziare con i criminali.
Il pagamento del riscatto è sconsigliato in qualsiasi circostanza, in quanto finanzia i gruppi per nuovi attacchi, inoltre i criminali non danno alcuna garanzia che la chiave verrà consegnata dopo il pagamento.
Recuperare i file criptati da ransomware Ranion
Digital Recovery è specializzato nel recupero di dati criptati da ransomware in database, archivi, macchine virtuali, sistemi RAID, server e altro.
Le nostre soluzioni uniche ci permettono di recuperare i file crittografati senza la necessità della chiave di decrittazione in possesso degli hacker, vale la pena ricordare che non negoziamo con i criminali.
I nostri processi sono personalizzati per adattarsi alle reali esigenze di ogni cliente, sappiamo che le informazioni sugli attacchi hacker sono estremamente sensibili, per garantire la segretezza delle informazioni abbiamo sviluppato il nostro NDA (accordo di riservatezza) che mettiamo a disposizione di tutti i nostri clienti.
Possiamo recuperare i file in remoto, senza dover inviare i supporti crittografati al nostro laboratorio. Il recupero avviene in un ambiente virtuale totalmente sicuro, abbiamo sviluppato le nostre soluzioni sulla base della Regolamento Generale sulla Protezione dei Dati (GDPR).
Contattateci e iniziate subito il recupero.
