O ransomware blockZ tem agido com uma enorme constância em seus ataques recentes, inúmeras vítimas têm surgido com os arquivos encriptados pelo grupo.
O grupo age, principalmente, com campanhas de e-mail spam e phishing, essa campanha consiste no envio de inúmeros e-mails com mensagens importantes, como de bancos, correios, etc. Solicitando que o usuário baixe um documento para analisar o termos e nesse documento está contido o malware.
O ransomware não se manifesta imediatamente, pelo contrário, ele se oculta no sistema da vítima e desativa as defesas do sistema, como antivírus, firewalls e outros.
Após desativar qualquer programa que poderia contrapor o processo de encriptação, o ransomware mapeia completamente os arquivos mais importantes, como PDFs, planilhas, documentos, fotos, etc.
Após isso é iniciada imediatamente a encriptação dos arquivos, isso pode durar algum tempo, todos os arquivos afetados recebem a extensão .blockZ e ficam impossibilitados de serem abertos ou alterados.
Após o término do processo é gerado um documento com o termo de resgate, chamado ‘How To Restore Your Files.txt’.
O grupo cobra altas quantias para liberar a chave de descriptografia dos arquivos, o valor deve ser pago em criptomoedas e pode variar de acordo com a vítima e o volume de dados encriptados.
É válido lembrar que os criminosos não dão nenhuma garantia de que a chave de descriptografia será mesmo liberada após o pagamento do resgate, há inúmeros casos em que a vítima efetuou o pagamento e continuou com os arquivos encriptados.
Diante disso, é vital conhecer uma alternativa ao pagamento, essa alternativa é recuperar ransomware feita pela Digital Recovery.
Recuperar Arquivos Encriptados por Ransomware blockZ
A Digital Recovery atua na recuperação de dados há mais de 23 anos, somos especialistas em descripotgrafar arquivos encriptados por ransomware em qualquer dispositivo de armazenamento.
Podemos recuperar dados em Banco de Dados, Storages, Sistemas RAID, Máquinas Virtuais, Servidores entre outros. Nossos especialistas desenvolveram tecnologias exclusivas para esse fim.
Todos os nossos processos são proprietários e podem ser executados em qualquer lugar do mundo, através da recuperação remota. Temos ajudado empresas de todo o mundo a não cederem à pressão dos criminosos e voltarem a funcionar normalmente sem nenhuma interferência do ransomware.
Seguramente já ajudamos os nossos clientes a economizarem milhares de dólares com o não pagamento do resgate pedido pelas criminosos. Todos os nossos projetos são protegidos pelo acordo de confidencialidade (NDA).
Todos os nossos processos estão de acordo com a Lei Geral de Proteção de Dados (LGPD) para que o cliente esteja seguro e resguardado pelas leis vigentes.
Entre em contato com os nossos especialistas e inicie a recuperação dos arquivos encriptados agora mesmo.
