O ransomware Maoloa, aparentemente, parece ser um membro da família ransomware GlobeImposter. Mas, não é confirmado se, de fato, o Maoloa faz parte da família GlobeImposter. Mas em um olhar mais profundo sobre o malware, ele parece ser uma variação do ransomware russo Scarab.
A primeira aparição do grupo foi em 2019, o grupo estava oferecendo o seu malware em fóruns na Dark Web, isso mostra que aparentemente o grupo age com a tática RaaS (Ransomware a as Service) que é a terceirização de ataques.
Há registros de vários ataques feitos pelo grupo, o grupo optou por amplificar o seu campo de ação, fazendo com que pessoas e empresas se tornassem os seus alvos.
O grupo foi autor de um ataque a um hospital romeno, em 2019. O grupo utiliza, principalmente, campanhas de e-mail spam. Esses e-mails contém um arquivo executável anexado a ele. Após o arquivo ser baixado, o ransomware é instalado.
Após a instalação, o ransomware começa imediatamente a mapear os arquivos que serão encriptados. É adicionada a extensão .maoloa aos arquivos afetados, mas há variações que adicionam a extensão .shelbyboom.
Após o ransomware finalizar a encriptação é gerado um arquivo com o nome “HOW BACK YOUR FILES.txt” nele é deixado os termos para pagamento do resgate para recuperar os arquivos. O grupo mantém em um servidor remoto a chave de descriptografia.
O pagamento do resgate não é recomendável em nenhuma circunstância, hoje, existem opções ao pagamento como a descriptografia de arquivos feito por empresas especializadas como a Digital Recovery.
Recuperar Arquivos Encriptados por Ransomware Maoloa
A Digital Recovery é especializada em recuperar ransomware, em qualquer dispositivo de armazenamento, como: HDs, SSD, Banco de Dados, Servidores, Storages (NAS, DAS e SAN), Sistemas RAID de qualquer nível, entre outros.
Desenvolvemos soluções exclusivas, que nos possibilita recuperar qualquer extensão ransomware.
Atuamos em casos de alta complexidade, todos os nossos processos foram desenvolvidos com base na Lei Geral De Proteção de Dados (LGPD).
Todos os nossos processos são altamente sigilosos, garantimos isso através do acordo de confidencialidade (NDA).
Podemos recuperar dados remotamente, essa solução está disponível para qualquer país do mundo. Também contamos com o modo de recuperação emergencial, nesse modo os nossos laboratórios atuam com uma disponibilidade de 24/7.
Entre em contato e inicie o diagnóstico avançado agora mesmo.
