O ransomware Ranion tem chamado atenção nos fóruns da dark web, pelo seu baixo preço de venda. O grupo atua com a tática RaaS (Ransomware as a Service).
O grupo tem oferecido teste grátis para os seus compradores, após isso é cobrado preços de 0,95 Bitcoin/ano (US $960/ano) ou 0,6 Bitcoin/6 meses (US $605/6 meses).
Esse fácil acesso a um ransomware potente como o Ranion, é extremamente preocupante, pois os ataques que seriam feitos por poucas pessoas, podem ser feitos por centenas de pessoas ao redor do mundo.
O Ranion é distribuído por campanhas de e-mail spam, trojans, links maliciosos, entre outros. Ele age como os demais ransomware, após invadir o sistema da vítima os sistemas de defesa são desativados e é iniciado o mapeamento dos arquivos que serão encriptados.
Todos os arquivos encriptados recebem a extensão .ranion, tais arquivos não podem ser acessados ou alterados, os arquivos só poderão ser acessados por meio da chave de descriptografia.
Após a finalização do processo de encriptação é gerado um arquivo de texto com o termo de resgate, além de um link para o site do grupo para que a vítima inicie a negociação com os criminosos.
O pagamento do resgate não é recomendado em nenhuma circunstância, o pagamento financia o grupos para novos ataques, além dos criminosos não darem nenhuma garantia de que a chave será entregue após o pagamento.
Recuperar arquivos encriptados por ransomware Ranion
A Digital Recovery é especializada na recuperação de dados encriptados por ransomware em Banco de Dados, Storages, Máquinas Virtuais, Sistemas RAID, Servidores e outros.
Nossas soluções exclusivas nos permitem recuperar os arquivos encriptados sem a necessidade da chave de descriptografia que é mantida pelos hackers, é válido lembrar que não negociamos com criminosos.
Os nossos processos são personalizados para se adequarem a real necessidade de cada cliente, nós sabemos que informações sobre ataques hackers são extremamente sensíveis, para garantir o sigilo das informações desenvolvemos o nosso NDA (Acordo de confidencialidade) que dispomos a todos os nossos clientes.
Podemos fazer a recuperação dos arquivos remotamente, sem a necessidade do envio das mídias encriptadas para o nosso laboratório. A recuperação é feita em uma ambiente virtual totalmente seguro, desenvolvemos as nossas soluções com base na Lei Geral de Proteção de Dados (LGPD).
Entre em contato e inicie a recuperação agora mesmo.
