O Ransomware AtomSilo surgiu em setembro de 2021, o grupo age um pouco diferente dos outros grupos ransomware, o valor do resgate é fixo, é cobrado 1 milhão de dólares para a liberação da chave de descriptografia. Caso a empresa faça contato com o grupo nas primeiras 48 horas esse valor pode cair pela metade.
O AtomSilo parece ser uma variante do ransomware LockFile por conta dos seus ataques e da sua estrutura serem idênticas. Ambos exploram vulnerabilidades do Proxy Shell violando os servidores Microsoft Exchange, seguido de um ataque de retransmissão PetitPotam NTLM assumindo o controle do domínio, sequestrando a API do Windows e invadindo o computador local da vítima.
O ataque é feito através de um documento de 16 bytes, algo praticamente imperceptível para o sistema, essa tática é chamada de criptografia intermitente.
A criptografia intermitente visa evitar a detecção do ransomware pelos programas de segurança. Ele consegue fazer isso porque um documento criptografado é semelhante ao original não criptografado, fazendo com que o antivírus não consiga detectá-lo.
A encriptação do ransomware AtomSilo é indecifrável, mas ainda assim, com a empresa certa a recuperação dos dados encriptados é possível. A Digital Recovery é capaz de recuperar tais arquivos.
O grupo AtomSilo, de acordo com seus sites, já atacou hospitais, instalações de infraestrutura crítica, indústria de petróleo e gás, unidades educacionais e também empresas sem fins lucrativos.
Recuperar Arquivos Encriptados por Ransomware AtomSilo
A Digital Recovery se especializou na recuperação de dados encriptados por ransomware, mesmo sem a chave descriptografia.
Desenvolvemos processos exclusivos, através de uma tecnologia própria chamada de Tracer, podemos recuperar dados encriptados em qualquer dispositivo de armazenamento.
Em modo emergencial nossos laboratórios funcionam em modo 24 por 7, para que a recuperação seja feita da forma mais rápida possível.
O cliente pode acompanhar todo o processo de recuperação através de feedbacks constantes dos nossos especialistas.
Estamos acostumados a lidar com casos complexos, e sabemos o quão desastroso pode ser para uma empresa ter os dados encriptados, por isso, todos os nosso processos estão de acordo com a LGPD (Lei Geral de Proteção de Dados) e também disponibilizamos aos nossos clientes o acordo de confidencialidade (NDA).
Entre em contato conosco e inicie o processo de recuperação agora mesmo.
