O BlockZ ransomware tem sido extremamente consistente nos seus recentes ataques; numerosas vítimas têm apresentado ficheiros encriptados pelo grupo.
O grupo actua principalmente com campanhas de spam e phishing, esta campanha consiste no envio de numerosos emails com mensagens importantes, tais como de bancos, correios, etc. Pedindo que o utilizador descarregue um documento para analisar os termos e, neste documento, está contido o malware.
O software de resgate não se manifesta imediatamente, mas esconde-se no sistema da vítima e desactiva as defesas do sistema, tais como antivírus, firewalls, e outros.
Após desactivar quaisquer programas que possam contrariar o processo de encriptação, o software de resgate mapeia completamente os ficheiros mais importantes, tais como PDFs, folhas de cálculo, documentos, fotografias, etc.
Depois disso, começa imediatamente a encriptar os ficheiros, o que pode levar algum tempo, todos os ficheiros afectados recebem a extensão .blockZ e não podem ser abertos ou alterados.
Após a conclusão do processo, é gerado um documento com a nota de resgate, chamado ‘How To Restore Your Files.txt’.
O grupo cobra elevados montantes para libertar a chave de decifração dos ficheiros, o montante deve ser pago em moedas criptográficas e pode variar de acordo com a vítima e o volume de dados encriptados.
Vale a pena lembrar que os criminosos não dão qualquer garantia de que a chave de desencriptação será mesmo libertada após o pagamento do resgate, há inúmeros casos em que a vítima efectuou o pagamento e continuou com os ficheiros encriptados.
Tendo isto em conta, é vital conhecer uma alternativa ao pagamento, esta alternativa é a recuperação de dados encriptados feita pela Digital Recovery.
Recuperar Ficheiros Encriptados por blockZ Ransomware
A Digital Recovery trabalha na recuperação de dados há mais de 23 anos, especializámo-nos na recuperação de ficheiros encriptados por ransomware em qualquer dispositivo de armazenamento.
Podemos recuperar dados de bases de dados, armazenamentos, sistemas RAID, máquinas virtuais, servidores e muito mais. Os nossos especialistas desenvolveram tecnologias únicas para este fim.
Todos os nossos processos são proprietários e podem ser executados em qualquer parte do mundo através de recuperação remota. Temos ajudado empresas em todo o mundo a não ceder à pressão dos criminosos e a voltar à actividade normal sem qualquer interferência do resgate.
Temos certamente ajudado os nossos clientes a poupar milhares de dólares ao não pagar o resgate exigido pelos criminosos. Todos os nossos projectos são protegidos por um acordo de confidencialidade (NDA).
Todos os nossos processos estão em conformidade com a Regulamento Geral de Protecção de Dados (GDPR) para que o cliente esteja seguro e protegido pelas leis existentes.
Contacte os nossos especialistas e comece já a recuperar ficheiros encriptados.
