O ransomware CryptOn foi descoberto por volta de 2017. Desde então, tem tido várias nomenclaturas, tais como Cry9, CRY36, Cry128, Nemesis ou X3M. CryptOn faz parte da família CryptoLocker ransomware.
A CryptOn rouba e encripta os dados da vítima. Desta forma, o grupo utiliza a dupla extorsão, ameaçando a vítima com a publicação dos dados se o resgate não for pago dentro do tempo estabelecido.
O acesso ao ambiente da vítima pode ser obtido manualmente através do RDP (Remote Desktop Protocol), que permite o acesso remoto a uma máquina alvo, bem como através de campanhas de correio electrónico com anexos ou ligações maliciosas.
CryptOn ransomware digitaliza unidades de rede mapeadas e anfitriões aos quais está ligado para aceder a pastas e documentos durante a sua execução. Os ficheiros são então renomeados e encriptados usando os algoritmos RSA-2048 e AES-256.
A CryptOn utiliza um padrão simples mas demorado para renomear ficheiros infectados. Todos os ficheiros infectados recebem uma extensão que consiste no nome do ficheiro original, a identificação da vítima e o endereço de correio electrónico para onde enviar a nota de resgate, com esta estrutura ”[nome_do_filme original] .id- [identificação da vítima] _steaveiwalker@india.com_”.
Após encriptação, o CryptOn ransomware gera um ficheiro como uma nota de resgate chamado ‘”HOWTODECRYPTFILES.html”’.
A partir deste ponto, a vítima é confrontada com uma decisão importante. Pagar o resgate e financiar futuros ataques de cibercriminosos ou encontrar uma empresa competente capaz de recuperar os seus dados.
Recuperar ficheiros encriptados pelo CryptOn ransomware
A Digital Recovery l está no mercado da recuperação de dados há 23 anos. Somos especializados na recuperação de dados encriptados por ransomware e temos ajudado centenas de empresas a voltar a funcionar.
Ao longo dos anos, temos desenvolvido soluções únicas para recuperar ficheiros encriptados em bases de dados, máquinas virtuais, sistemas RAID, servidores e outros dispositivos de armazenamento.
O segredo e a protecção fazem parte do nosso vocabulário diário. A forma como trabalhamos baseia-se estreitamente na GDPR. Contamos também com um acordo de não-divulgação (NDA) para todos os nossos clientes.
Na Digital Recovery, a distância não é um problema. Podemos efectuar a recuperação de dados encriptados remotamente.
Por estas razões, a Digital Recovery é a resposta clara ao problema. Contacte-nos e obtenha os seus dados de volta.
