O ransomware Spook é uma derivação do ransomware Prometheus que por sua vez é uma derivação do ransomware Thanos. Isso é um bom exemplo de como alguns grupos ransomware agem.
Constantes ataques podem trazer atenção não desejada das autoridades para o grupo. Quando isso acontece, as atividades do grupo são encerradas e, após algum tempo, as mesmas táticas utilizadas pelo grupo retornam sendo utilizadas por um outro grupo recém criado.
Há a possibilidade de que o grupo venda o ransomware para outro grupo, que muda o nome e segue com os ataques, esse campo é ainda muito nebuloso, só há deduções de como os grupos agem após encerramento das atividades, mas é de se estranhar que três ransomware, em sequência, sigam o mesmo processo e tenham por base o mesmo programa.
Desses três ransomware o que está ativo hoje é o ransomware Spook, a sua primeira aparição ocorreu em setembro de 2021. O grupo possui um site, não apenas para o vazamento dos arquivos, mas também para a exposição das empresas, que mesmo que paguem o resgate terão o nome na lista de vítimas no site, o grupo ostenta os seus ataques como troféus, para mostrar a sua força.
Assim como o seu antecessor, após a invasão do sistema o ransomware encerra qualquer programa que poderia impedir a encriptação total dos arquivos. O interessante é que mesmo que o dispositivo seja desconectado da internet a encriptação continua normalmente, sem nenhum tipo de interrupção.
Os ataques do grupo são direcionados para alvos corporativos, isso não evita que indivíduos também sejam atacados, os alvos corporativos são os mais lucrativos para os cibercriminosos.
Recuperar Arquivos Encriptados por Ransomware Spook
A Digital Recovery é especialista em recuperar ransomware Spook. Essa descriptografia é possível por termos conseguido desenvolver softwares e hardwares capazes de reconstruir os arquivos diretamente do disco rígido, essa recuperação é feita sem a necessidade da chave de descriptografia.
Podemos recuperar praticamente qualquer dispositivo de armazenamento sejam: HD, SSD, Sistemas RAID, Banco de Dados, Máquinas Virtuais, Servidores e outros.
A recuperação é feita por profissionais altamente qualificados, que possuem à sua disposição as ferramentas mais sofisticadas do mercado.
Em todo o processo o especialista irá acompanhar o cliente, será acordado entres os dois um fluxo de feedbacks, para que eles sejam constantes e para que o cliente não fique no escuro em nenhum momento do processo.
Nós sabemos que ter os arquivos bloqueados por muitos dias pode ser altamente prejudicial financeiramente para empresa, por isso, desenvolvemos a modo emergencial de recuperação, nesse modo os nossos laboratórios funcionam em modo 24x7x365.
Todos os nossos processos são respaldados pela LGPD (Lei Geral de Proteção de Dados) e pelo acordo de confidencialidade (NDA).
Estamos à sua disposição, entre em contato com os nossos especialistas agora mesmo.
