O ransomware VSOP aparenta estar ligado diretamente a outro malware que também também pede resgate após roubar dados de suas vítimas. Com base nas semelhanças em seus processos de ataque, pesquisadores acreditam que o VSOP pode ser uma variante do ransomware Onyx que foi visto em maio deste ano.
O ransomware VSOP vem multiplicando vítimas, sendo elas empresas ou pessoas físicas. Seus ataques se iniciam em distribuições massivas de e-mails contendo links ou softwares maliciosos.
Dessa forma os operadores do ataque conseguem aproveitar de uma falta de atenção da parte do usuário que acaba abrindo o email. E sem perceber, ele abre uma brecha em seu sistema.
Uma vez no sistema, o atacante libera o ransomware VSOP que conseguem varrer o ambiente e detectar os dados mais valiosos para a encriptação. Esses dados são então encriptados usando algoritmos AES e RSA.
Uma vez encriptado, o nome do arquivo original é alterado e ganha a extensão “.PPLIT”. Os arquivos com essa extensão se tornam inacessíveis para o usuário.
Uma nota de resgate em formato .txt é gerada pelo ransomware VSOP. De acordo com essa nota, o único jeito da vítima rever seus dados seria pagando aos cibercriminosos um resgate em troca de um descodificador.
Como prova de confiança, os atacantes propõem restaurar um arquivo da escolha da vítima. Essa prática está se tornando cada vez mais comum, porém após o pagamento efetuado, os cibercriminosos nem sempre mandam realmente o descodificador prometido.
O que não é dito nessa nota de resgate é que existem profissionais qualificados e especializados em recuperar dados encriptados por ransomware.
Recuperar arquivos encriptados por ransomware VSOP
Na Digital Recovery, esses profissionais estão à disposição para realizar a recuperação da melhor forma possível.
Com uma experiência de mais de 23 anos no mercado de recuperação de dados, nossa equipe teve a oportunidade de acompanhar centenas de empresas após um ataque ransomware.
Nossa equipe é composta por profissionais que se especializaram na recuperação de dados encriptados por ransomware. Nossas soluções foram desenvolvidas com base na Lei Geral de Proteção de Dados (LGPD).
Agimos na maioria das vezes de forma remota ou seja conseguimos levar nossa solução para praticamente qualquer empresa no mundo.
Por isso, decida não financiar futuros ataques e entre em contato conosco para recuperar seus dados.
