O DoppelPaymer ransomware é um dos antigos grupos que permanece na cena mundial até hoje, o tempo não tirou a sede e o empenho do grupo em fazer ataques. O montante do resgate exigido pelo grupo é de cerca de 25.000 a 1,2 milhões de dólares.
Os principais meios de invasão utilizados pelo grupo são campanhas de spam maliciosas, uma característica distintiva deste software de resgate é que não começa a encriptar assim que consegue penetrar no sistema, em vez de ser paciente, o software de resgate move-se lateralmente dentro do sistema à procura de um alvo de valor mais elevado.
Este tipo de táctica mostra como o DoppelPaymer ransomware procura os alvos mais valiosos dentro de uma empresa, isto mostra uma táctica muito bem pensada pelo grupo.
DoppelPaymer contém um programa chamado Process Hacker, é utilizado para desligar todos os programas que possam impedir que os ficheiros sejam totalmente encriptados.
Os principais alvos do grupo são organizações de cuidados de saúde, serviços de emergência e educação. As empresas destes sectores são susceptíveis de pagar o resgate porque operam em sectores críticos que não podem ser aleijados.
O grupo tem um website para divulgar ficheiros na Teia Escura para pressionar ainda mais as empresas a pagar o resgate.
Recuperar Ficheiros Encriptados pela DoppelPaymer Ransomware
Há mais de duas décadas que nós na Digital Recovery estamos no mercado da recuperação de dados, desenvolvendo tecnologias para recuperar dados perdidos.
A capacidade de desenvolver tecnologias inovadoras colocou-nos à frente de outras empresas na recuperação de ficheiros encriptados por resgates.
Actualmente, podemos recuperar dados encriptados por qualquer extensão de resgate e em qualquer dispositivo de armazenamento de dados, seja HD, SSD, Armazenamento (NAS, DAS, SAN), sistema RAID, bases de dados, máquinas virtuais e muitos outros.
Nos casos em que não é possível enviar os meios de comunicação afectados, podemos recuperar os dados à distância. Tudo o que é necessário é um portátil ligado ao dispositivo e reservado exclusivamente ao processo.
É de notar que todos os nossos processos foram desenvolvidos em conformidade com a Lei Geral de Protecção de Dados (GDPR) e todos os dados recuperados são confidenciais, e esta confidencialidade é garantida pelo acordo de confidencialidade (NDA).
Temos a experiência necessária para recuperar os seus dados, contactar os nossos especialistas e iniciar agora o processo de recuperação.
