O ransomware Ranzy Locker tem se colocado entre os grandes grupos de cibercriminosos, ele é uma derivação dos ransomware AKO e ThunderX. O FBI lançou um alerta flash com informações sobre o grupo e sobre a sua alta periculosidade.
A primeira aparição do Ranzy Locker foi em 2020, e nesse mesmo ano o FBI registrou ataques a mais de trinta empresas nos setores de manufatura crítica, acadêmico do governo, instalações, tecnologia da informação e o setor de transporte.
A principal tática implementada pelo grupo para a invasão é o ataque de força bruta, que explora falhas conhecidas no Microsoft Exchange Server, e utiliza campanhas de phishings que visam criar aberturas para o ataque de força bruta.
Como a grande maioria dos grupos de ransomware o grupo possui o programa de afiliação o RaaS (Ransomware as a Service) essa tática é altamente lucrativa para o grupos, pois o número de ataques pode aumentar exponencialmente. Isso traz renome e autoridade para o grupo.
Além de encriptar os arquivos, o ransomware Ranzy Locker rouba dados vitais para as empresas, como segredos comerciais, dados dos funcionários e clientes, etc. Esses arquivos são usados para chantagem, caso a vítima não pague o resgate os arquivos serão divulgados na internet.
Recuperar Arquivos Encriptados por Ransomware Ranzy Locker
A Digital Recovery está há mais de 20 anos desenvolvendo tecnologias exclusivas para a recuperação de dados, nós levamos a recuperação de dados para outro nível, nos especializando em recuperar dados encriptados por ransomware.
Podemos recuperar dados encriptados em praticamente qualquer dispositivo de armazenamento, sejam HDs, SSD, Banco de Dados, Storages, Sistemas RAID, Máquinas Virtuais e outros.
Em todo o processo o cliente é acompanhado por um dos nossos especialistas que poderá esclarecer qualquer dúvida e com feedbacks constantes o cliente ficará a par de cada processo aplicado no dispositivo.
Todos os nossos processos estão de acordo com as diretrizes estabelecidas na Lei Geral de Proteção de Dados (LGPD) e com o acordo de confidencialidade (NDA).
Caso não seja possível o envio do dispositivo para um dos nossos laboratórios, podemos recuperar os dados remotamente.
Entre em contato com os nossos especialistas e inicie o processo para a recuperação de dados agora mesmo.
