O Blue Locker ransomware visa encriptar todos os ficheiros armazenados, bloqueando assim o acesso aos mesmos.
O grupo tem concentrado os seus ataques em bases de dados, servidores, armazéns e quaisquer outros dispositivos que contenham uma grande quantidade de dados armazenados.
O grupo utiliza principalmente campanhas de e-mail spam, estes e-mails contêm ficheiros anexos que parecem ser normais, tais como PDF, Word, Excel, etc. Depois de o ficheiro ser descarregado, inicia-se a encriptação.
Todos os ficheiros afectados recebem a extensão .blue, os ficheiros com esta extensão já não podem ser abertos, só podem ser restaurados com a chave de desencriptação que é mantida pelos criminosos.
Esta chave só é dada à vítima após o pagamento de um resgate, que pode atingir quantias astronómicas, dependendo da vítima e da quantidade de dados afectados. É deixada uma nota de resgate com os meios para a vítima contactar os criminosos e fazer o pagamento do resgate.
O pagamento é geralmente feito em moeda criptográfica e deve ser feito dentro do tempo determinado pelo criminoso, correndo-se o risco de a chave de decifração ser permanentemente apagada. Mas cuidado, os criminosos não dão garantias de que a chave será, de facto, libertada após o pagamento.
Não é seguro nem recomendado pagar o resgate, existem alternativas, tais como a recuperação de dados encriptados por Digital Recovery.
Recupera Ficheiros Encriptados pela Ransomware Blue Locker
A Digital Recovery está no mercado da recuperação de dados há mais de 23 anos, em todos estes anos a sua maior marca é a capacidade de desenvolver tecnologias.
Entre estas tecnologias encontra-se o Tracer, com o qual obtivemos bons resultados na recuperação de ficheiros encriptados em bases de dados, armazéns, sistemas RAID, servidores, máquinas virtuais e outros dispositivos.
Os nossos especialistas desenvolveram processos exclusivos, todos eles totalmente seguros e foram desenvolvidos com base na Regulamento Geral de Protecção de Dados (GDPR).
A confidencialidade das informações dos casos é garantida pelo acordo de confidencialidade (NDA) que colocamos à disposição de todos os nossos clientes.
Podemos efectuar a recuperação à distância, pelo que não há necessidade de enviar o dispositivo afectado para o nosso laboratório.
Contacte-nos e inicie a recuperação agora mesmo.
