O Snatch ransomware, também conhecido como Snatch Team, revelou uma nova estratégia para facilitar a encriptação de dados. Snatch, depois de entrar no sistema, antes de iniciar a encriptação, reinicia o computador em modo seguro. Neste modo, o sistema não inicia a maioria do software, incluindo o software de segurança.
Mas o software de resgate é activado e pode então encriptar e extrair ficheiros livremente, bem como mover-se lateralmente através do sistema interno da empresa em busca de credenciais com elevados privilégios de acesso.
O grupo usa o ataque por força bruta para entrar nos sistemas da empresa, este ataque por força bruta é automatizado para que seja feito com mais agilidade.
Num ataque recente do grupo, o resgate forçou a entrada num servidor Microsoft Azure com a conta e palavra-chave do administrador. Depois de ter obtido acesso ao servidor, o software de resgate espalhou-se pelo sistema e instalou-se em pelo menos 200 máquinas e abriu portas nessas máquinas para acesso remoto.
O software de resgate ficou escondido na rede durante vários dias colhendo informação sensível para a empresa e depois disso os ficheiros foram encriptados, paralisando o funcionamento da empresa.
Este caso é um exemplo claro de como a táctica de dupla extorsão funciona, os grupos que aderem a esta táctica não estão apenas interessados em encriptar o sistema da empresa. Podem entrar no sistema e só começar a encriptar os dados muitas semanas mais tarde, durante esse tempo podem alterar a rotina de backup, extrair informações valiosas para a empresa.
Face a um cenário tão crítico como este, quando os ficheiros são encriptados, os backups foram modificados e há pressão para que os dados roubados sejam divulgados na Internet, e o preço do resgate chega facilmente aos milhões de dólares. A recuperação de dados encriptados tem de ser uma opção, talvez a opção menos desastrosa para a empresa.
Recuperar Ficheiros Encriptados por Snatch Ransomware
Nós na Digital Recovery estamos habituados a trabalhar em casos altamente complexos em que os ficheiros foram total ou parcialmente encriptados. Temos tecnologias exclusivas que pouparam aos nossos clientes milhões de dólares ao não pagarem o resgate exigido pelos criminosos.
Todos os nossos processos são únicos e conformes às leis de protecção de dados (GDPR) e também fornecemos aos nossos clientes o acordo de confidencialidade (NDA).
Desde o primeiro contacto até ao final do processo, o cliente é acompanhado por um dos nossos especialistas, isto para que o serviço seja personalizado, para que possamos lidar com a necessidade real de cada cliente.
Não importa qual o dispositivo de armazenamento de dados que tenha sido afectado pelo resgate, nós da Digital Recovery podemos recuperar os seus ficheiros.
