Luna ransomware foi descoberto em Junho de 2022 e é desenvolvido na linguagem de programação Rust, o que torna difícil para o grupo detectar, uma vez que o código malware não permanece estático. Esta variante é capaz de correr em múltiplas plataformas, permitindo que o resgate ataque vários sistemas operativos simultaneamente, incluindo Windows, Linux e ESXi.
Luna utiliza uma combinação de algoritmos impopulares para encriptar vítimas, a troca de chaves Diffie-Hellman x25519 e a norma de encriptação AES. Uma vez executados, os ficheiros recebem uma extensão ainda desconhecida que bloqueia o acesso aos dados.
A investigação revelou que o Luna ransomware foi totalmente adaptado à língua russa, indicando que os alvos do grupo provavelmente não são da antiga União Soviética (União das Repúblicas Socialistas Soviéticas).
Outro ponto que apoia esta ideia é o facto de as notas de resgate da Lua serem escritas em inglês americano e conterem erros ortográficos, indicando que a nota foi traduzida de outra língua.
Apesar da informação complexa, este resgate é relativamente simples em comparação com outros e os seus recursos são limitados.
Recuperar ficheiros encriptados pelo Luna ransomware
Claramente, um dos maiores riscos para as empresas hoje em dia é o do resgate. É por isso que a Digital Recovery é especializada na recuperação de dados encriptados por ransomware. Há mais de 23 anos que temos vindo a desenvolver soluções de recuperação únicas.
Os ataques de resgate causam enormes perdas às suas vítimas, razão pela qual estamos prontos a fornecer soluções rápidas e eficazes como parte dos nossos serviços. A nossa equipa de peritos pode gerir a maioria dos casos 100% à distância.
Em casos de emergência, os nossos engenheiros prestam especial atenção às empresas encriptadas 24×7. E para validar os nossos métodos, trabalhamos em conformidade com a General Data Protection Regulation (GDPR).
Reconhecendo a importância da privacidade dos dados, nós na Digital Recovery desenvolvemos o nosso próprio acordo de privacidade (NDA).
Reconhecendo a importância da privacidade dos dados, nós na Digital Recovery desenvolvemos o nosso próprio acordo de privacidade (NDA).
