O ransomware Makop tem se expandido através seu programa de afiliação, o RaaS (Ransomware as a Service), essa tática tem o intuito de buscar parceiros para fazerem os ataques cobrando apenas uma comissão em cima do valor do resgate. Essa tática tem o intuito de expandir os ataques trazendo renome ao grupo.
O alvo principal desse grupo tem sido empresas da Coreia do Sul, não que eles ignoram empresas da Europa e América, mas sim que o seu foco está na Coreia. Os principais alvos do grupo são empresas da área de manufatura, educação, mídia, tecnologia, construção, farmacêutico, jurídico, engenharia e defesa.
O grupo utiliza as campanhas de e-mails spam, nesses e-mails contém formulários de empregos e materiais relacionados a violação de direitos autorais, escondido nesses arquivos está o ransomware, que assim que instalado desativa todos os programas que poderiam impedi-lo e inicia o processo de encriptação.
Ao fim do processo é deixado um arquivo da área de trabalho com um nome “readme-warning.txt”, esse documento contém as exigências do grupo e quais as formas para a vítima pode entrar em contato com eles.
Para demonstrar que o grupo possui a chave de descriptografia, o grupo descriptografa dois arquivos gratuitamente, mas com algumas condições como não conter informações valiosas para a empresa que não sejam maiores que 1 MB.
Recuperar Arquivos Encriptados por Ransomware Makop
A recuperar arquivos encriptados por ransomware é uma campo relativamente novo, apenas as empresas que conseguem desenvolver tecnologias conseguem fazer tal recuperação. Há alguns anos atrás essa recuperação era impossível, hoje no entanto, empresas com a Digital Recovery conseguem recuperar os dados.
Ainda que essa recuperação seja extremamente delicada, pois qualquer erro pode comprometer ainda mais os arquivos, por isso, é importante que um especialista faça todo o processo.
Os especialistas da Digital Recovery estão à sua disposição, eles possuem todas as ferramentas e treinamentos necessários para serem exitosos na recuperação.
Podemos recuperar arquivos encriptados em qualquer dispositivo de armazenamento de dados, sejam HDs, SSD, Banco de Dados, Storages (NAS, DAS, SAN), Sistema RAID, Máquinas Virtuais.
Todos os nossos processos estão respaldados pela Lei Geral de Proteção de Dados (LGPD) e ainda contamos com o acordo de confidencialidade (NDA).
Entre em contato com os nossos especialistas e veja tudo o que podemos fazer por você.
