O ransomware Erebus usa a criptografia RSA-2048 para bloquear os arquivos, ele acessa o computador via anúncios online maliciosos em sites de terceiros. Geralmente, esses anúncios redirecionam os usuários a um servidor de exploração Rig, assim infectando o computador.
Quando o ransomware Erebus acessa o dispositivo e encripta os arquivos armazenados, é adicionado em todos os arquivos .ecrypt. Após o término do processo de encriptação é gerado dois arquivos, um HTML e outro TXT (“YOUR_FILES_HAS_BEEN_ENCRYPTED.txt” e “YOUR_FILES_HAS_BEEN_ENCRYPTED.html”), esses na área de trabalho.
Esse arquivo contém as informações para que a vítima entre em contato com o grupo para fazer o pagamento do resgate, para assim, recuperar a chave de descriptografia primária, que é deixada em um servidor remoto. O valor do resgate precisa ser pago em criptomoedas, geralmente, o Bitcoin.
Não há garantias de que a chave de descriptografia de fato será liberada após o pagamento, às autoridades governamentais não recomendam que o pagamento do resgate seja pago. Pois, esses pagamentos financiam os grupos para aplicarem novos ataques.
Existem empresas especializadas na recuperação de arquivos ransomware, e a Digital Recovery tem se destacado no cenário mundial da recuperação de dados.
Recuperar Arquivos Encriptados por Ransomware Erebus
A recuperação dos arquivos encriptados pelo ransomware Erebus precisar ser feito por um empresa que seja especializada nesses casos, pois, qualquer erro pode danificar permanentemente os dados armazenados.
Desenvolvemos nossas próprias tecnologias o que nos coloca a frente de outras empresas de recuperação de dados, todos os nossos processos são exclusivos. Isso nos garante receber casos que outras empresas não podem.
Todos os nossos processos foram desenvolvidos com base na Lei Geral de Proteção de Dados (LGPD) para trazer total segurança para os nossos clientes.
A segurança dos dados é fundamental para a nossa empresa, por isso, disponibilizamos o acordo de confidencialidade (NDA), todos os dados são altamente sigilosos.
Além de disponibilizarmos segurança para os nossos clientes, também disponibilizamos a rapidez através da recuperação remota e da recuperação em modo emergencial.
Entrem em contato com os nossos especialistas e inicie a recuperação agora mesmo.
