O Ransom Cartel surgiu com semelhanças ao ransomware REvil Sodinokibi, existem certas semelhanças técnicas entre eles, porém, não está claro se realmente é uma cópia do REvil ou um novo ransomware simplesmente parecido.
Os arquivos encriptados pelo Ransom Cartel apresentam a alteração da extensão, é acrescentada ‘.294l0jaf59.’. A nota de resgate se assemelha bastante a nota do renomado Revil Sodinokibi.
Os líderes do grupo REvil permanecem com destino desconhecido, mas inúmeros grupos tentaram tomar posse do legado deixado pelo REvil, que foi um dos grupos mais letais dos últimos tempos. Talvez o Ransom Cartel seja mais um desses grupos.
Para atacar as vítimas, o Ransom Cartel usa campanhas de Phishing para acessar o dispositivo e, após a invasão é iniciado a encriptação e bloqueio de acessos dos administradores. Após finalizar o processo de encriptação é deixado um nota de resgate na área de trabalho.
Na nota de resgate é deixado as informações para que a vítima entre em contato com o grupo e efetue o pagamento do resgate, esse contato é feito pelo .TOR e o pagamento é feito em criptomoedas.
Recuperar Arquivos Encriptados por Ransom Cartel
Com mais de 20 anos no mercado, a Digital Recovery possui o Know-How necessário para recuperar ransomware. Podemos recuperar arquivos armazenados em Banco de Dados, Máquinas Virtuais, Storages, Sistemas RAID, Servidores e outros.
Não negociamos com os Hackers, podemos recuperar os dados mesmo sem a chave de decriptografia, temos tecnologias exclusiva para isso.
Preservamos a segurança e o sigilo dos dados dos nossos clientes, por isso, nossas soluções foram desenvolvidas com base na Lei Geral de Proteção de Dados (LGPD).
O sigilo das informações sobre os processos e sobre os nossos clientes são garantidos pelo acordo de confidencialidade (NDA).
Em casos em que a mídia afetada não pode ser enviada para o nosso laboratório, disponibilizamos a recuperação dos dados remotamente, nossas soluções abrangem empresas de todo o mundo.
E também podemos fazer a recuperação em modo emergencial, nesse modo os nossos laboratórios funcionam com uma disponibilidade de 24×7.
Entre em contato e inicie a recuperação de dados agora mesmo.
