O Blaze ransomware é um grupo relativamente novo, uma variação do Babuk ransomware, um grupo que tem feito numerosos ataques a empresas em todo o mundo. O Blaze está a seguir o caminho do seu antecessor, o grupo tem como alvo as grandes empresas.
O grupo utiliza campanhas de phishing para invadir o sistema da vítima, esta táctica é dirigida a empresas específicas, depois de o malware ser descarregado começa rapidamente a correr em segundo plano, mapeando os ficheiros armazenados e preparando-os para a encriptação.
O processo de encriptação é feito em minutos, todos os ficheiros encriptados pelo programa de resgate recebem a extensão .blaze. Todos os ficheiros com esta extensão só podem ser abertos com a chave de desencriptação
Após o fim da encriptação é gerado um ficheiro chamado ‘How To Decrypt.txt.’, que contém os termos do resgate, a vítima é encaminhada para um website no navegador .TOR, através do qual a vítima pode contactar os criminosos para o pagamento do resgate.
O pagamento do resgate não é recomendado em nenhuma circunstância, pagando o dinheiro do resgate ao grupo para novos ataques.
Recuperar ficheiros encriptados por Blaze ransomware
O Digital Recovery é especializado na recuperação de ficheiros encriptados por ransomware, podemos recuperar numerosas extensões.
Podemos recuperar dados encriptados em bases de dados, servidores, armazéns, sistemas RAID, máquinas virtuais e outros.
Sabemos que a confidencialidade nestes casos é fundamental, pelo que fornecemos a todos os nossos clientes um acordo de confidencialidade (NDA).
Os nossos especialistas desenvolveram tecnologias exclusivas que podem ser aplicadas remotamente em qualquer parte do mundo. Esta recuperação é feita num ambiente totalmente seguro. As nossas soluções são construídas com base na Regulamento Geral de Protecção de Dados (GDPR).
Contacte-nos e inicie já a recuperação.
