O ransomware Luna foi descoberto em junho de 2022, ele é desenvolvido na linguagem de programação Rust, evitando que o grupo seja detectado com facilidade, pois o código do malware não permanece estático. Essa variação é capaz de operar em multiplataformas, que permite o ransomware atacar em mais de um sistema operacional ao mesmo tempo, incluindo Windows, Linux e ESXi.
Para encriptar as vítimas, o Luna utiliza uma combinação de algoritmos pouco populares, a troca de chaves de Diffie–Hellman x25519 e o padrão AES de criptografia. Após ser executado, os arquivos recebem uma extensão até o momento desconhecida, que bloqueia o acesso aos dados.
Durante as investigações, foi descoberto que o Luna ransomware foi totalmente adaptado para o idioma russo, indicando que os alvos do grupo provavelmente não fazem parte da antiga URSS (União das Repúblicas Socialistas Soviéticas).
Outro ponto que reforça essa ideia é o fato das notas de resgate do Luna serem escritas em inglês americano, contendo erros ortográficos, apontando que a nota foi traduzida de outro idioma.
Apesar das informações complexas, o ransomware é relativamente simples comparado aos demais, e seus recursos são limitados.
Recuperar arquivos encriptados por ransomware Luna
É evidente que um dos maiores riscos para as empresas atualmente são os ransomware. Por isso, a Digital Recovery se especializou na recuperação de dados encriptados por ransomware. Desenvolvemos soluções únicas na área de recuperação há mais de 23 anos.
Os ataques ransomware geram enormes prejuízos às suas vítimas, portanto nós nos prontificamos a fornecer soluções rápidas e eficientes em nossos serviços. O nosso time de especialistas é capaz de operar a maioria dos casos de maneira 100% remota.
Em casos urgentes, os nossos engenheiros dedicam atenção especial de 24×7 para as empresas encriptadas. E para validar os nossos métodos, trabalhamos de acordo com a Lei Geral de Proteção de Dados (LGPD).
Cientes da importância que o sigilo dos dados possuem, nós da Digital Recovery desenvolvemos o nosso próprio acordo de confidencialidade (NDA).
Para mais informações entre em contato com um dos nossos especialistas e realize um diagnóstico agora mesmo.
