O ransomware Xot5ik é uma variante do ransomware Thanos, que foi responsável por inúmeros ataques, a Europa foi alvo das maiorias dos ataques.
Como é costume dos grandes grupos ransomware, após inúmeros ataques bem sucedidos cessam as suas atividades, pois, os seus ataques chamam a atenção das autoridades.
Mas, após algum tempo, o grupo surge novamente com um novo nome e com uma roupa nova, ainda que as principais características do malware permaneçam as mesmas.
Isso é usado como distração, os grupos ransomware acharam uma mina de ouro com os seus ataques, dificilmente eles vão desistir de fazê-los.
O ransomware Xot5ik invade os dispositivos por e-mails spam, sites de downloads de programas crackeados, entre outros.
O Xot5ik usa o algoritmo de criptografia RSA e AES, que são os tipos mais usados em todos os ransomware.
Após encriptar todos os arquivos, é criado um arquivo de texto chamado “Инструкция.txt”, ele é fixado na área de trabalho, nele está os termos para o pagamento do resgate.
Todos os arquivos encriptados recebem a extensão .xot5ik, ficando assim impossibilitados de serem acessados pelo o usuário.
A chave de descriptografia é mantida em servidor remoto controlado pelos criminosos. O valor do resgate é pago em criptomoedas.
Não há garantias de que a chave será liberada após o pagamento do resgate, a vítima precisa confiar unicamente na palavra dos criminosos.
Recuperar Arquivos Encriptados por Ransomware Xot5ik
A Digital Recovery é especializada na recuperação de dados encriptados por ransomware em HDs, SSDs, Banco de Dados, Máquinas Virtuais, Servidores, Storages (NAS, DAS, SAN), Sistemas RAID e outros.
Nossas soluções são exclusivas e foram desenvolvidas com base na Lei Geral de Proteção de Dados (LGPD) para que haja plena segurança para ambas as partes.
Dispomos a todos nossos clientes o acordo de confidencialidade (NDA), todas as informações sobre o processo são confidenciais.
Estamos habituados a atuar nos cenários complexos de perda de dados e, desenvolvemos tecnologias para que a recuperação seja feita da forma mais rápida possível, como a recuperação remota e a recuperação em modo emergencial.
Não negociamos com os hackers, podemos recuperar os arquivos mesmo sem a chave de descriptografia. Entre em contato e inicie a recuperação agora mesmo.
