Erebus ransomware utiliza encriptação RSA-2048 para bloquear ficheiros, acede ao computador através de anúncios online maliciosos em websites de terceiros. Normalmente, estes anúncios redireccionam os utilizadores para um servidor de exploração Rig, infectando assim o computador.
Quando o Erebus ransomware acede ao dispositivo e encripta os ficheiros armazenados, é adicionado a todos os ficheiros .ecrypt. Após o processo de encriptação estar concluído, dois ficheiros, um HTML e um TXT (“YOUR_FILES_HAS_BEEN_ENCRYPTED.txt” e “YOUR_FILES_HAS_BEEN_ENCRYPTED.html”), são gerados e colocados no ambiente de trabalho.
Este ficheiro contém a informação para a vítima contactar o grupo para pagar o resgate, e depois recuperar a chave de desencriptação primária, que é deixada num servidor remoto. O montante do resgate tem de ser pago em moedas criptográficas, geralmente Bitcoin.
Não existe qualquer garantia de que a chave de desencriptação seja efectivamente libertada após o pagamento, as autoridades governamentais não recomendam que os pagamentos de resgate sejam pagos. Pois, estes pagamentos financiam os grupos para levar a cabo novos ataques.
Há empresas especializadas na recuperação de dados codificados por ransomware, e a Digital Recovery tem sido proeminente no cenário global de recuperação de dados.
Recuperar Ficheiros Encriptados por Erebus Ransomware
A recuperação de ficheiros encriptados pelo Erebus ransomware tem de ser feita por uma empresa especializada nestes casos, uma vez que qualquer erro pode danificar permanentemente os dados armazenados.
Desenvolvemos as nossas próprias tecnologias, o que nos coloca à frente de outras empresas de recuperação de dados, todos os nossos processos são únicos. Isto garante que podemos tratar de casos que outras empresas não podem.
Todos os nossos processos foram desenvolvidos com base no Regulamento Geral de Protecção de Dados (GDPR) para trazer segurança completa aos nossos clientes.
A segurança dos dados é fundamental para a nossa empresa, pelo que fornecemos o acordo de confidencialidade (NDA), todos os dados são altamente confidenciais.
Para além de proporcionar segurança aos nossos clientes, fornecemos também rapidez através de recuperação remota e recuperação de emergência.
Contacte os nossos peritos e inicie já a recuperação.
