O ransomware BlackShadow surgiu na metade de 2021, logo após surgir, iniciou uma série de ataques e vazamento de dados. Um dos ataques que mais chamou atenção foi ao instituto médico Machon Mor de Israel, o vazamento incluiu registros médicos de cerca de 290 mil pacientes.
O diretório que foi furtado e vazado inclui várias informações, sobre exames de sangue, tratamentos, consultas para ginecologistas, tomografias computadorizadas, ultrassom, colonoscopias, vacinação de voos para o exterior e outros.
O grupo ransomware também fez um grande ataque a um banco de dados de um site de encontros obtendo acesso aos registos dos clientes da plataforma.
O BlackShadow pede um resgate fixo de 1 milhão de dólares em bitcoins, e se acaso o resgate não for pago em 48 horas, os dados da empresa são vazados no site do grupo.
Após o vazamento dos dados, o grupo deixa a seguinte mensagem: “48 hours ended! Nobody send us money. This is not the end, we have more plan.” E, mesmo após o vazamento, os dados da empresa permanecerão encriptados.
Permanecer com os arquivos encriptados pode paralisar o funcionamento da empresa causando um prejuízo que pode facilmente ultrapassar o valor pedido como resgate pelos criminosos. Diante disso, pode parecer que a melhor saída é pagar o resgate, e obter os seus dados novamente. Essa não é a melhor saída, existem empresas especializadas em recuperar ransomware.
Recuperar Arquivos Encriptados por Ransomware BlackShadow
A Digital Recovery se especializou na recuperação de arquivos que foram encriptados por qualquer extensão de ransomware em qualquer dispositivo de armazenamento, sejam HD, SSD, Banco de Dados, Servidores, Storages, Máquinas Virtuais, Sistemas RAID e outros.
Criamos processos exclusivos para atender a necessidade real de cada cliente, durante todo o processo o cliente é acompanhado por um especialista que irá informar como foi cada etapa da recuperação.
Todos esses processos estão de acordo com a Lei Geral de Proteção de Dados (LGPD) e também disponibilizamos para os nossos clientes o acordo de confidencialidade (NDA). Todo o processo é feito em um ambiente totalmente seguro.
Em casos em que o envio do dispositivo não seja possível, podemos recuperar os arquivos remotamente, o que irá acelerar o processo de recuperação.
Entre em contato com os nossos especialistas e inicie o processo de recuperação agora mesmo!
