O Ransomware Xing Team é um grupo relativamente novo, a sua primeira aparição foi em 2021, ele é uma derivação de um antigo malware chamado Mount Locker. Eles adotaram a tática de vazamento dos arquivos sequestrados, esses dados são postados no site do grupo alocado na Dark web.
Esse tipo de tática tem sido aplicada pela grande maioria dos grupos de ransomware, o vazamento dos arquivos pressiona as empresas a pagarem o resgate o mais rápido possível.
O ataque mais famoso do ransomware Xing foi contra a empresa LineStar Integrity Services, esse ataque ocorreu na mesma época do ataque ao Colonial Pipeline, que teve uma grande divulgação. Por consequência desse ataque, todo o suprimento de gasolina do leste dos Estados Unidos foi paralisado, esse ataque foi feito pelo ransomware Darkside. Diferentemente desse ataque, o ataque a LineStar não foi divulgado, o vazamento só foi divulgado pelo grupo DDoSecrets que defende a transparência das empresas, eles descobriram o vazamento dos arquivos e divulgaram no seu site.
Esse é um exemplo claro de como as empresas não querem que os ataques sejam divulgados para a mídia.
Não se sabe ao certo se a LineStar pagou o resgate aos criminosos.
Recuperar arquivos encriptados por ransomware Xing Team
Nós da Digital Recovery somos capazes de recuperar ransomware, seja para pessoas físicas ou empresas. Não importa qual seja o dispositivo afetado, podemos recuperar todos.
Nós sabemos como é desastroso para uma empresa ser atacada por um ransomware, trabalhamos constantemente para a evolução dos nossos serviços para que sempre haja uma esperança para empresas e pessoas que tiveram os seus arquivos encriptados.
As nossas soluções são exclusivas e são personalizadas para melhor se adequar a necessidade de cada cliente.
Em todo o processo o cliente será acompanhado por um especialista, que irá explicar o que será feito em cada etapa da recuperação.
A segurança das informações é vital para nós, por isso, todos os nossos processos estão de acordo com a lei geral de proteção de dados (LGPD), e, além disso, também contamos com o acordo de confidencialidade (NDA).
Em casos em que o envio do dispositivo para o nosso laboratório não for possível, podemos fazer a recuperação remotamente.
A Digital Recovery está à frente de outras empresas do mercado quando se trata de recuperar arquivos encriptados por ransomware. Veja na prática o que podemos fazer por você e pela sua empresa.
