O ransomware DemonWare tem aplicado uma estratégia extremamente perigosa para as empresas, o aliciamento de funcionários. Os grupos têm enviado inúmeros e-mails para funcionários de grandes empresas, a fim de que eles se tornem parceiros e instalem o ransomware.
Ainda que essa tática seja muito perigosa, pois qualquer acesso que um funcionário insatisfeito fornecer torna praticamente irrelevante toda a proteção que a empresa desenvolveu para evitar ataques vindos de fora, ela mostra que o grupo ainda é amador por não conseguir invadir o sistemas com os seus próprios recursos.
Mas, novamente, esse grupo se torna perigoso pela tática que aplica. Eles oferecem 40% do valor do resgate pelos acessos dos funcionários.
O DemonWare funciona como os demais ransomware, criptografando os dados. No processo de criptografar as informações, os arquivos afetados mudam a extensão para “.DEMON”. Após isso, ele cria mensagens em janelas pop-up, e cria um arquivo “README.txt”.
Dentro dessa nota de resgate existe um link para algum site para resolver o pagamento da chave de descriptografia.
Recuperar Arquivos Encriptados por Ransomware DemonWare
Nós da Digital Recovery estamos no mercado de recuperação de dados há mais de 20 anos, recuperamos diversos tipos de dispositivos, tais como: Sistemas RAID, Banco de Dados, Storage, Servidores, dispositivos pequenos como HD, SSD, entre outros.
Desenvolvemos tecnologias exclusivas capazes de recuperar ransomware de qualquer extensão e armazenado em qualquer dispositivo.
Durante todo o processo o cliente é acompanhado por nosso especialista. Nossos processos são exclusivos, e foram desenvolvidos com base na Lei Geral de Proteção de Dados (LGDP), isso porque a segurança dos dados é essencial para nossa empresa.
Dispomos para todos os nossos clientes o acordo de confidencialidade (NDA), todas as informações sobre a empresa e arquivos recuperados são altamente sigilosos.
Nossas tecnologias nos capacitam a recuperar dados de qualquer lugar do mundo, através da recuperação remota.
Entre em contato com os nossos especialistas e inicie o processo de recuperação agora mesmo.
