O ransomware Babuk surgiu no mês de janeiro de 2021, invadindo pelo menos 5 grandes empresas no dia 15 de janeiro. Como outras variantes, o grupo ransomware invade e é implantado na rede de empresas, que cuidadosamente invade e compromete toda a rede.
O grupo faz o acesso por meio do phishing, uma tática bem famosa usada por alguns outros grupos ransomware. Phishing é, basicamente, uma tentativa de enganar usuários através de emails, ligações, redes sociais ou SMS.
E esta tática é mais fácil de cair do que você pensa, pois, todas suas propostas são muito parecidas a de empresas reais e, consequentemente, a vítima acaba caindo no golpe e o ransomware acaba sendo instalado.
O Babuk foi responsável por grandes ataques, um deles foi o ataque ao Departamento de Polícia de Washington DC, além do ataque o grupo publicou 250 GB de dados roubados em seu blog na DeepWeb.
O valor do resgate cobrado pelo grupo varia de 60 mil dólares a 80 mil dólares, o que provavelmente não foi pago pela polícia, que acabou tendo os dados vazados.
O ransomware Babuk pode invadir praticamente todas as versões do Windows desde o Windows XP ao Windows 10, e ele não só invade o sistema operacional, ele também interrompe alguns serviços de backup e antimalware ao entrar no computador, fazendo com que não seja possível pará-lo.
O ransomware adiciona uma extensão ‘.babyk’ aos arquivos criptografados e deixa a seguinte mensagem no final dos arquivos criptografados: “choung dong looks like hot dog!!”
Recuperar Arquivos Encriptados por Ransomware Babuk
O ransomware Babuk é extremamente complexo e sofisticado, tornando qualquer empresa que utilize o sistema operacional Windows uma vítima em potencial.
Nós sabemos o quão desastroso pode ser o ataque bem sucedido do ransomware Babuk para uma empresa, por isso, desenvolvemos soluções exclusivas para poder recuperar ransomware, mesmo sem a chave de descriptografia.
Podemos recuperar dados encriptados através de uma tecnologia própria chamada de Tracer, ela pode recuperar dados em qualquer dispositivo de armazenamento como: HD, SSD, Servidores, Storage, Banco de Dados, Sistemas RAID, Máquinas Virtuais e outros.
Todos os nossos procedimentos são feitos de acordo com a Lei Geral de Proteção de Dados (LGPD) e firmamos o acordo de confidencialidade (NDA).
Entre em contato com um dos nossos especialistas e inicie o processo de recuperação agora mesmo.
