O DarkRadiation ransomware está focado em ataques contra sistemas Linux, na sua maioria baseados em distribuições Debian.
DarkRadiation usa o acesso SSH para se mover lateralmente dentro do sistema e ser capaz de implementar o ransomware. É escrito em bash script, depois utilizam um código fonte aberto chamado ‘node-bash-obsfucated’, feito em Node.js, desarrumando o código, tornando impossível a leitura dos dados.
A sua primeira tarefa é encontrar acessos root/administrador, depois remove-o com uma mensagem em código.
Depois disso, cria um utilizador gerado automaticamente pelo malware, depois lista todos os existentes, e apaga todos os que não foram gerados por ele próprio. Assim, bloqueia todos os seus acessos, removendo os seus utilizadores, impedindo-os de aceder ao seu dispositivo.
Após a conclusão do processo de encriptação, todos os ficheiros afectados recebem a extensão “.ReadMe”, e um ficheiro é deixado no ambiente de trabalho contendo as condições de pagamento do resgate.
Recuperar Ficheiros Encriptados por DarkRadiation Ransomware
A Digital Recovery está no mercado da recuperação de dados há mais de duas décadas, todo este tempo deu-nos a capacidade de actuar nos mais complexos cenários de perda de dados.
Desenvolvemos tecnologias únicas, que nos permitem recuperar dados encriptados por ransomware em qualquer dispositivo de armazenamento, sejam discos rígidos, SSDs, bases de dados, servidores, armazéns, sistemas RAID, máquinas virtuais e outros.
As nossas soluções são exclusivas e foram desenvolvidas pelos nossos especialistas com base no Regulamento Geral de Protecção de Dados (GDPR). Porque sabemos que a confidencialidade da informação nestes casos é essencial, desenvolvemos o acordo de confidencialidade (NDA).
Oferecemos aos nossos clientes a opção de activar a recuperação em modo de emergência, neste modo os nossos laboratórios funcionam com uma disponibilidade 24×7. Também podemos recuperar dados remotamente, cobrindo todas as partes do mundo.
Contacte os nossos especialistas e comece já a recuperar os seus dados.
