O Ranion ransomware tem atraído a atenção nos fóruns escuros da web por causa do seu baixo preço de pedido. O grupo trabalha com a táctica RaaS (Ransomware as a Service).
O grupo tem oferecido um teste gratuito aos seus compradores, após o qual são cobrados preços de 0,95 Bitcoin/ano (USD 960/ano) ou 0,6 Bitcoin/6 meses (USD 605/6 meses).
Este acesso fácil a poderosos resgates como o Ranion é extremamente preocupante, pois ataques que seriam levados a cabo por poucas pessoas podem ser levados a cabo por centenas de pessoas em todo o mundo.
Ranion é distribuído através de campanhas de correio electrónico spam, trojans, ligações maliciosas, etc. Actua como outros resgates, depois de invadir o sistema da vítima, desactiva os sistemas de defesa e começa a cartografar os ficheiros a encriptar.
Todos os ficheiros encriptados recebem a extensão .ranion, estes ficheiros não podem ser acedidos ou alterados, os ficheiros só podem ser acedidos através da chave de desencriptação.
Uma vez concluído o processo de encriptação, é gerado um ficheiro de texto com o termo de resgate, bem como um link para o website do grupo, para que a vítima possa começar a negociar com os criminosos.
O pagamento do resgate não é recomendado em qualquer caso, os fundos de pagamento dos grupos para novos ataques, e os criminosos não dão qualquer garantia de que a chave será entregue após o pagamento.
Recuperar ficheiros encriptados por Ranion ransomware
A Digital Recovery é especializada na recuperação de dados encriptados por ransomware em bases de dados, lojas, máquinas virtuais, sistemas RAID, servidores e muito mais.
As nossas soluções únicas permitem-nos recuperar ficheiros encriptados sem a necessidade da chave de desencriptação detida pelos hackers, lembrem-se que não negociamos com criminosos.
Os nossos processos são personalizados de acordo com as necessidades reais de cada cliente, sabemos que as informações sobre ataques de hackers são extremamente sensíveis, para assegurar o sigilo das informações que desenvolvemos o nosso NDA (acordo de confidencialidade) que colocamos à disposição de todos os nossos clientes.
Podemos recuperar ficheiros remotamente, sem necessidade de enviar os suportes encriptados para o nosso laboratório. A recuperação é feita num ambiente virtual totalmente seguro, desenvolvemos as nossas soluções com base na Regulamento Geral de Protecção de Dados (GDPR).
Contacte-nos e inicie já a recuperação.
