O Rook ransomware é o mais recente malware listado entre os potenciais atacantes que aproveitarão a época das férias para aumentar os seus ataques.
A grande maioria dos ataques de resgate são efectuados aos fins-de-semana e feriados, pelo que os criminosos aproveitam o facto de as empresas estarem em baixo para executar mais facilmente o ataque ao sistema.
À luz disto, o fim do ano é um evento para grupos de resgate, que aproveitam as festividades para os seus ataques.
Com o surgimento da Torre traz esta preocupação de mais um grupo à caça de empresas com falhas nos seus sistemas. Tal como a grande maioria dos resgates, Rook utiliza a táctica da dupla extorsão para pressionar as vítimas a pagar.
Na nota de resgate deixada no computador da vítima, o grupo ameaça que se o contacto não for feito no prazo de três dias, os ficheiros começarão a ser divulgados, e se o contacto for feito no prazo de três dias estabelecido pelo grupo, o montante do resgate diminuirá para metade.
Na sua nota, o grupo deixa numerosas ameaças caso a vítima procure ajuda externa para tentar negociar ou decifrar os ficheiros.
Para que as suas intenções sejam levadas a sério, o grupo liberta a chave de desencriptação para um máximo de três ficheiros que não sejam maiores do que 1MB. Os grupos precisam de enfraquecer a mente das vítimas para que vejam o pagamento do resgate como a única saída para obter os seus ficheiros de volta.
A Digital Recovery é especializada na recuperação de ficheiros encriptados sem a necessidade de uma chave de desencriptação.
Recuperar ficheiros encriptados por Rook Ransomware
A recuperação de dados encriptados por resgate é um desafio para qualquer empresa, poucas delas conseguiram uma recuperação tão bem sucedida e, estamos entre as poucas empresas que o conseguiram.
Desenvolvemos tecnologias únicas que são capazes de recuperar os ficheiros encriptados, mesmo que estes tenham sido completamente encriptados.
Esta tecnologia chama-se Tracer, com a qual alcançámos bons resultados na recuperação de ficheiros encriptados em HD, SSD, Base de Dados, Máquinas Virtuais, Armazéns, Sistemas RAID, Servidores e outros.
Todos os nossos processos foram desenvolvidos de acordo com o GDPR (Regulamento Geral de Protecção de Dados) e temos também os acordos de confidencialidade (NDA).
Há mais de duas décadas que estamos empenhados em desenvolver tecnologias para recuperar dados em qualquer situação. Conte connosco para restabelecer o pleno funcionamento da sua empresa.
