O VSOP ransomware parece estar directamente ligado a outro malware que também exige resgate após o roubo de dados das suas vítimas. Com base nas semelhanças nos seus processos de ataque, os investigadores acreditam que o VSOP pode ser uma variante do Onyx ransomware que foi detectado em Maio deste ano.
O VSOP ransomware tem vindo a multiplicar as vítimas, sejam elas empresas ou indivíduos. Os seus ataques começam com a distribuição massiva de emails contendo ligações ou software malicioso.
Desta forma, os atacantes conseguem tirar partido da falta de atenção do utilizador que abre o correio electrónico. E, sem se aperceberem, ele abre uma brecha no seu sistema.
Uma vez no sistema, o atacante liberta o VSOP ransomware que pode digitalizar o ambiente e detectar os dados mais valiosos para encriptação. Estes dados são então encriptados usando algoritmos AES e RSA.
Uma vez encriptados, o nome do ficheiro original é alterado e ganha a extensão “.PPLIT”. Os ficheiros com esta extensão tornam-se inacessíveis para o utilizador.
Uma nota de resgate em formato .txt é gerada pelo VSOP ransomware. De acordo com esta nota, a única forma da vítima rever os seus dados seria pagar aos cibercriminosos um resgate em troca de um descodificador.
Como prova de confiança, os atacantes propõem-se restaurar um ficheiro à escolha da vítima. Esta prática está a tornar-se cada vez mais comum, contudo, após o pagamento, os cibercriminosos nem sempre enviam efectivamente o descodificador prometido.
O que não é dito nessa nota de resgate é que existem profissionais qualificados especializados na recuperação de dados criptografados com ransomware.
Recuperar ficheiros encriptados por ransomware VSOP
Na Digital Recovery, estes profissionais estão à disposição para realizar a recuperação da melhor forma possível.
Com mais de 23 anos de experiência na indústria da recuperação de dados, a nossa equipa teve a oportunidade de ajudar centenas de empresas após um ataque ransomware.
A nossa equipa é constituída por profissionais especializados na recuperação de dados encriptados por ransomware. As nossas soluções têm sido desenvolvidas com base na General Data Protection Regulation (GDPR).
A maior parte do tempo trabalhamos à distância, o que significa que podemos levar a nossa solução a praticamente qualquer empresa do mundo.
Portanto, decida não financiar futuros ataques e contacte-nos para recuperar os seus dados.
