O ransomware NEEH é um dos novos e mais letais agentes de encriptação de dados em circulação, o grupo foi responsável por inúmeros ataques ao redor do mundo, causando prejuízos de centenas de dólares.
O NEEH encripta os dados da vítima usando os algoritmos RSA e AES, esses são os algoritmos mais usados pelos grupos ransomware.
Essa encriptação só pode ser quebrada com a chave a descriptografia que é gerada após a finalização do processo de encriptação e é mantida em um servidor remoto controlado pelo grupo.
O ransomware NEEH utiliza inúmeras formas para invadir o sistema da vítima, as principais são as campanhas de e-mails spam, links em sites maliciosos, sites de downloads de programas ilegais e outros.
Após ser baixado, o NEEH se oculta no sistema para não ser percebido, assim ele desativa todas as contramedidas do sistema que poderiam evitar a encriptação.
Com todas as defesas do sistema desativada a encriptação é iniciada, é acrescentada a extensão .NEEH em todos os arquivos afetados. Após finalizar a encriptação é gerado automaticamente um arquivo de texto com o nome “info.txt” nele o grupo deixa os meios para que a vítima consiga entrar em contato para realizar o pagamento.
Geralmente, o resgate é pago em criptomoedas, pois são praticamente impossíveis de serem rastreadas, esses pagamento financiam o grupo para realizarem novos ataques. Por isso, as autoridades governamentais não recomendam o pagamento do resgate.
Recuperar Arquivos Encriptados por Ransomware NEEH
A Digital Recovery é capaz de recuperar ransomware de qualquer extensão e em qualquer dispositivo de armazenamento, estamos habituados a atuar em casos de alta complexidade.
Com mais de 23 anos de experiência desenvolvemos tecnologias capazes de recuperar dados encriptados em Servidores, Banco de Dados, Storages, Sistemas RAID, Máquinas Virtuais e outros.
Nossas soluções são exclusivas e foram desenvolvidas com base na Lei Geral de Proteção de Dados (LGPD).
Podemos recuperar dados de qualquer lugar do mundo, através da recuperação remota. Para garantir a confidencialidade do caso dispomos a todos os nossos clientes o NDA (Acordo de confidencialidade).
O cliente pode ativar a recuperação em modo emergencial, nesse modo os nossos laboratórios funcionam com disponibilidade de 24×7, para acelerar o processo de recuperação.
Entre em contato e inicie o processo de recuperação agora mesmo.
