O ransomware DJVU, também conhecido como STOP, tem elevado os seus ataques desde o início de 2022. A sua primeira aparição foi em 2018 e desde lá já houve mais de 370 variações do malware.
O STOP/DJVU usa a encriptação RSA, que é umas das mais usadas pelos grupos ransomware, o principal foco do grupo são sistemas operacionais Windows.
Por haverem inúmeras variações do STOP/DJVU as extensões adicionadas ao arquivos encriptados são variadas, entre as principais estão: .eucy, .ckae, .qnty, .ccps, .iips, .avyu, .cuag, .bbbr, .bbbe, .qqqr, .maiv, .bbbw, .yoqs, .qqqe, .qqqw, .maak, .fhkf, .vfgj, .yber, .zaqi, .nqhd, .vgkf, .dehd, .loov entre outras.
Após o STOP/DJVU invadir o sistema ele baixada automaticamente vários programas que auxiliaram o ransomware a encriptar todos arquivos sem que haja nenhuma interrupção.
Ao término da encriptação é deixado um arquivo de texto com as instruções para que a vítima entre em contato com o grupo para fazerem o pagamento do resgate.
Recuperar arquivos encriptados por Ransomware STOP/DJVU
A Digital Recovery é especializada em recuperar ransomware, podemos recuperar qualquer variante do ransomware STOP/DJVU.
Podemos descriptografar os arquivos armazenados em Banco de Dados, Storages, Máquinas Virtuais, Servidores, Sistemas RAID e outros.
Desenvolvemos tecnologias exclusivas, isso nos coloca na vanguarda da recuperação de dados encriptados, poucas empresas podem efetuar essa recuperação.
Dispomos em nosso portfólio a recuperação remota, com ela podemos recuperar dados de qualquer lugar do mundo em qualquer dispositivo.
Todos os nossos processos foram desenvolvidos por nossos especialistas e criados com base na Lei Geral de Proteção de Dados (LGPD).
Nós sabemos a importância da confidencialidade nos casos de ataques ransomware, por isso, desenvolvemos o NDA, que dispomos a todos os nossos clientes.
Entre em contato conosco e inicie a recuperação agora mesmo.
