O ransomware ZEON é o mais novo grupo no cenário ransomware mundial, o grupo tem feito inúmeros ataques a empresas.
O ZEON usa a encriptação AES e RSA, que são extremamente eficazes, é adicionada aos arquivos afetados a extensão .zeon, por exemplo, o arquivo imagem1.jpg ficará imagem1.jpg.zeon.
Arquivos com essa extensão só podem ser abertos com a chave de descriptografia que é mantida em um servidor remoto controlado pelos criminosos.
O ransomware, em geral, funciona da mesma forma, o malware invade o sistema da vítima através de campanhas de e-mail spam, links em sites maliciosos, programas não oficiais, ataques de força bruta e por vezes acessando a porta RDP desprotegidas.
Após a invasão o ransomware tem a capacidade de se ocultar por algum tempo no sistema operacional desativando antivírus e qualquer outro programa que poderia impedir ou interromper o processo de encriptação.
Após o fim do processo de encriptação o sistema é bloqueado e uma nota de resgate que é deixada na área de trabalho, a nota é escrita em tom de ameaça para que a vítima pague o resgate o mais rápido possível.
O pagamento não é indicado, pois o grupo não dá nenhuma garantia de que a chave de descriptografia de fato será liberada após o pagamento, os criminosos não têm nenhum tipo de vínculo com a vítima.
O resgate deve ser pago através de criptomoedas que são praticamente impossíveis de serem rastreadas, toda a comunicação com os criminosos é feita através do navegador .TOR.
Ainda que o grupo diga que é impossível recuperar os dados sem a chave de descriptografia, isso não é verdade, a Digital Recovery é capaz de descriptografar os arquivos encriptados sem ela.
Recuperar arquivos encriptados por Ransomware ZEON
A Digital Recovery atua no mercado de recuperação de dados há mais de 23 anos e se especializou em recuperação de ransomware.
Podemos recuperar os arquivos encriptados em qualquer dispositivo de armazenamento, sejam Banco de Dados, Storages, Sistemas RAID, Servidores, Máquinas Virtuais e outros.
Desenvolvemos processos e tecnologias exclusivas, isso nos coloca a frente de outras empresas de recuperação de dados, nós aceitamos o desafio de analisar qualquer caso de ataque ransomware.
Nossas soluções estão disponíveis para empresas do mundo inteiro, podemos oferecer isso, por temos a capacidade de recuperar dados remotamente.
Entre em contato e inicie agora mesmo o diagnóstico avançado e recupere os seus arquivos.
