Il ransomware VSOP sembra essere direttamente collegato a un altro malware che chiede anch’esso un riscatto dopo aver rubato i dati alle sue vittime. Sulla base delle somiglianze nei processi di attacco, i ricercatori ritengono che VSOP possa essere una variante del ransomware Onyx, individuato nel maggio di quest’anno.
Il ransomware VSOP ha moltiplicato le vittime, sia che si tratti di aziende che di privati. I suoi attacchi iniziano con la distribuzione massiccia di e-mail contenenti link o software dannosi.
In questo modo, gli aggressori riescono a sfruttare la mancanza di attenzione dell’utente che apre l’e-mail. E senza rendersene conto, apre una breccia nel vostro sistema.
Una volta entrato nel sistema, l’aggressore rilascia il ransomware VSOP che è in grado di scansionare l’ambiente e rilevare i dati più preziosi da criptare. I dati vengono quindi crittografati con gli algoritmi AES e RSA.
Una volta crittografato, il nome del file originale viene modificato e acquisisce l’estensione “.PPLIT”. I file con questa estensione diventano inaccessibili all’utente.
Il ransomware VSOP genera una nota di riscatto in formato .txt. Secondo questa nota, l’unico modo per la vittima di rivedere i propri dati sarebbe quello di pagare un riscatto ai criminali informatici in cambio di un decodificatore.
Come prova di fiducia, gli aggressori propongono di ripristinare un file a scelta della vittima. Questa pratica sta diventando sempre più comune, tuttavia dopo aver effettuato il pagamento, i criminali informatici non sempre inviano effettivamente il decodificatore promesso.
Quello che non viene detto nella nota di riscatto è che esistono professionisti qualificati specializzati nel recupero dei dati criptati da ransomware.
Recuperare i file crittografati da VSOP ransomware
Presso Digital Recovery, questi professionisti sono a disposizione per eseguire il recupero nel miglior modo possibile.
Con oltre 23 anni di esperienza nel settore del recupero dati, il nostro team ha avuto l’opportunità di assistere centinaia di aziende dopo un attacco ransomware.
Il nostro team è composto da professionisti specializzati nel recupero di dati criptati da ransomware. Le nostre soluzioni sono state sviluppate sulla base della General Data Protection Regulation (GDPR).
Per la maggior parte del tempo lavoriamo in remoto, il che significa che possiamo portare la nostra soluzione praticamente in qualsiasi azienda del mondo.
Decidete quindi di non finanziare attacchi futuri e contattateci per recuperare i vostri dati.
