O clop ransomware surgiu em meados de Fevereiro de 2019. Seis membros do grupo foram presos em Junho de 2021 na Ucrânia na sequência de uma investigação da polícia internacional (da Ucrânia, Estados Unidos e Coreia do Sul), mas o grupo ainda está activo.
O grupo foi responsável por muitos ataques a grandes empresas, e causou um prejuízo estimado em 500 milhões de dólares. Os ataques foram feitos contra a Universidade de Stanford e a Universidade da Califórnia, e também contra empresas de renome e conhecidas, tais como a empresa farmacêutica americana ExecuPharm e também o retalhista sul-coreano E-Land.
No último caso da E-Land, que ocorreu em Novembro de 2020, o conglomerado asiático teve de fechar mais de 20 lojas enquanto lidava com o ataque. O grupo também atacou a companhia petrolífera Shell e a companhia de telecomunicações Singtel.
O Clop Ransomware invade o sistema e codifica todos os dados, e adiciona uma extensão (.clop), e de acordo com o grupo, se apagar os ficheiros readme ou mover os ficheiros, os dados podem ser danificados. E se a vítima não entrar em contacto no prazo de 2 semanas, todos os dados e chaves serão apagados automaticamente.
Os grupos de resgate cobram um resgate pelos dados roubados, um montante que varia consoante a dimensão da empresa e a quantidade de dados encriptados.
Qual o grupo que foi o autor do ataque também influencia o montante cobrado. Pois, dependendo do nome do grupo, a probabilidade de a empresa pagar o resgate aumenta.
Recuperação de Dados Criptografados pelo Clop Ransomware
A Digital Recovery tem uma equipa totalmente dedicada às empresas que perderam os seus dados, desde os casos mais simples, como a perda de dados em HD danificados, até aos mais complexos, como os ficheiros encriptados por ransomware.
A Digital Recovery tem uma equipa que em modo de emergência está disponível 24×7, com um serviço ao cliente 100% dedicado, desde o início do processo até à recuperação dos dados.
A recuperação é feita através de uma plataforma proprietária, chamada Tracer, que recupera os ficheiros encriptados através de milhões de cálculos.
Todos os processos estão em conformidade com o Regulamento Geral de Protecção de Dados (GDPR) e também fornecemos o NDA (acordo de confidencialidade).
Se foi vítima do Clop ransomware contacte os nossos especialistas e inicie o processo de recuperação agora mesmo.
