O ransomware DJVU, também conhecido como STOP, tem vindo a aumentar os seus ataques desde o início de 2022. Apareceu pela primeira vez em 2018 e, desde então, foram identificadas mais de 370 variantes do malware.
STOP/DJVU utiliza a encriptação RSA, que é uma das mais utilizadas pelos grupos ransomware, com o grupo a concentrar-se principalmente nos sistemas operativos Windows.
Como existem muitas variantes de STOP/DJVU, as extensões adicionadas aos ficheiros encriptados são variadas, sendo as principais: .eucy, .ckae, . qnty, . ccps, .iips, .avyu, .cuag, .bbbr, .bbbe, .qqqr, .maiv, .bbbw, .yoqs, .qqqqe, .qqqw, .maak, .fhkf, .vfgj, .yber, .zaqi, .nqhd, .vgkf, .dehd, .loov, etc.
Uma vez que o STOP/DJVU invadiu o sistema, ele descarrega automaticamente vários programas que ajudam o programa de resgate a encriptar todos os ficheiros sem qualquer interrupção.
No final da encriptação, é deixado um ficheiro de texto com instruções para a vítima contactar o grupo para pagar o resgate.
Recuperar Ficheiros Encriptados por STOP/DJVU Ransomware
A Digital Recovery é especializada na recuperação de dados encriptados por ransomware, podemos recuperar qualquer variante do STOP/DJVU ransomware.
Podemos recuperar ficheiros armazenados em bases de dados, armazenamento, máquinas virtuais, servidores, sistemas RAID e muito mais.
Desenvolvemos tecnologias únicas que nos colocam na vanguarda da recuperação de dados encriptados, o que poucas outras empresas podem fazer.
Temos na nossa carteira a recuperação remota, com a qual podemos recuperar dados de qualquer parte do mundo para qualquer dispositivo.
Todos os nossos processos foram desenvolvidos pelos nossos peritos e criados com base na Lei Geral de Protecção de Dados (GDPR).
Sabemos da importância da privacidade no caso de um ataque de resgate, e é por isso que desenvolvemos o NDA, que colocamos à disposição de todos os nossos clientes.
Contacte-nos e comece já a recuperar.
