O Ransomware Prometheus teve a sua primeira aparição em fevereiro de 2021, o FBI lançou um alerta sobre ele. Ele é uma variante do ransomware Thanos e afirma ser uma extensão do grupo REvil Sodinokibi, mas não há nenhuma evidência concreta de uma ligação entre os dois grupos.
Essa tática é utilizada por grupos recém-criados que ainda não têm tanta relevância no meio. Usar referências a grupos maiores traz ao grupo uma autoridade que sozinho não seria facilmente alcançada, trazendo um peso maior para o seu nome, fazendo com que a empresa hackeada os leve mais a sério e pague o resgate.
O resgate padrão pedido pelo grupo por cada ataque custa em média 20,000 dólares.
O Ransomware Prometheus afirma ter hackeado 30 organizações e efetuou ataques em alguns países como os Estados Unidos, Brasil, Noruega e mais 15 países, e algumas organizações brasileiras como, Chilli Beans e a rede varejista SINCOR sofreram ataques por este ransomware.
O Ransomware mantém um foco em algumas áreas específicas, como a Manufatura, Logística, Financeiro, Agricultura, Segurança, Healthcare, Construções, Hospitais entre outros.
E a própria Prometheus possui um site para o vazamento dos arquivos, para envergonhar as empresas e criar uma pressão para que paguem o resgate. Caso o pagamento não ocorra no tempo determinado é iniciado o leilão dos dados.
Recuperar arquivos encriptados por ransomware Prometheus
A Digital Recovery é capaz de recuperar ransomware, pois desenvolveu uma tecnologia que é capaz de reconstruir os dados encriptados, recuperando os dados sem a necessidade da chave de descriptografia.
Na recuperação em modo emergencial os laboratórios funcionam em modo 24×7. Em todo o processo o cliente é acompanhado por um especialista que em tempo real o atualiza com feedbacks constantes sobre o processo de recuperação.
Todos os processos estão totalmente de acordo com a LGPD (Lei geral de proteção de dados) e firmando o acordo de confidencialidade (NDA) para que o cliente tenha a garantia que seus dados não serão divulgados.
Veja na prática o que podemos fazer para recuperar arquivos encriptados por ransomware, entre em contato com os nossos especialistas e comece agora mesmo o processo de recuperação dos dados.
