O ransomware DarkRadiation é focado em ataques contra sistemas Linux, mais baseados em distribuições no Debian.
O DarkRadiation usa o acesso SSH para se mover lateralmente dentro do sistema e poder implantar o ransomware. Ele é escrito em script bash, em seguida, eles usam um código aberto chamado de ‘node-bash-obsfucated’, feito em Node.js, ele desorganiza o código, tornando a leitura dos dados impossível.
A primeira tarefa dele é achar os acessos do root/administrador, depois ele o remove com uma mensagem em código.
Após isso, ele cria um usuário gerado automaticamente pelo malware, depois lista todos os existentes, e exclui todos aqueles que não foram gerados por ele mesmo. Assim, ele bloqueia todos os seus acessos, removendo seus usuários, impedindo-os de acessar seu dispositivo.
Após o processo de encriptação estar completo, todos os arquivos afetados recebem a extensão “.ReadMe”, e é deixado um arquivo na área de trabalho contendo os termos para o pagamento do resgate.
Recuperar Arquivos Encriptados por Ransomware DarkRadiation
A Digital Recovery atua no mercado de recuperação de dados há mais de duas décadas, todo esse tempo nos deu a capacidade de atuar nos cenários mais complexos de perda de dados.
Desenvolvemos tecnologias exclusivas, elas nos capacitam a recuperar ransomware em qualquer dispositivo de armazenamento, sejam HDs, SSD, Banco de Dados, Servidores, Storages, Sistemas RAID, Máquinas Virtuais e outros.
Nossas soluções são exclusivas e foram desenvolvidas por nossos especialistas com base na Lei Geral de Proteção de Dados (LGDP). Por sabermos que o sigilo das informações nesses casos são essenciais, desenvolvemos o acordo de confidencialidade (NDA).
Oferecemos aos nossos clientes a opção de ativar a recuperação em modo emergencial,neste modo os nossos laboratórios funcionam com um disponibilidade de 24×7. E, também, podemos fazer a recuperação dos dados de forma remota, esse serviço abrange todos os lugares do mundo.
Entre em contato com os nossos especialistas e inicie a recuperação dos dados agora mesmo.
