O ransomware DemonWare aplicou uma estratégia extremamente perigosa para as empresas, o aliciamento de funcionários. Os grupos enviaram numerosos e-mails a empregados de grandes empresas para que se tornassem parceiros e instalassem o serviço de resgate.
Embora esta táctica seja muito perigosa, uma vez que qualquer acesso que um empregado descontente forneça torna quase irrelevante toda a protecção que a empresa desenvolveu para evitar ataques do exterior, mostra que o grupo ainda é um amador, na medida em que não pode invadir sistemas com os seus próprios recursos.
Mas, mais uma vez, este grupo é perigoso devido às tácticas que aplicam. Eles oferecem 40% do resgate para o acesso dos empregados.
DemonWare funciona como outros resgates através da encriptação dos dados. No processo de encriptação da informação, os ficheiros afectados alteram a sua extensão para “.DEMON”. Depois disso, cria mensagens em janelas pop-up, e cria um ficheiro “README.txt”.
Dentro desta nota de resgate há um link para algum website para resolver o pagamento da chave de desencriptação.
Recuperar Ficheiros Encriptados por DemonWare Ransomware
Nós na Digital Recovery estamos no mercado da recuperação de dados há mais de 20 anos, recuperando vários tipos de dispositivos, tais como: Sistemas RAID, Base de Dados, Armazenamento, Servidores, pequenos dispositivos como HD, SSD, entre outros.
Desenvolvemos tecnologias únicas capazes de recuperar ficheiros encriptados por ransomware de qualquer extensão e armazenados em qualquer dispositivo.
Durante todo o processo, o cliente é acompanhado pelo nosso especialista. Os nossos processos são exclusivos, e foram desenvolvidos com base na Regulamento Geral de Protecção de Dados (GDPR), porque a segurança dos dados é essencial para a nossa empresa.
Fornecemos a todos os nossos clientes um acordo de confidencialidade (NDA); todas as informações da empresa e ficheiros recuperados são altamente confidenciais.
As nossas tecnologias permitem-nos recuperar dados de qualquer parte do mundo através da recuperação remota.
Contacte os nossos peritos e inicie já o processo de recuperação.
