- AGGIORNAMENTO Agosto 2024 -

 

Riconosciamo ed eliminiamo oltre 1270 tipologie di "cryptovirus" tra cui: 

Locky, DHARMA, .wallet, Aurora, Crypt0l0cker, .lockbit    

QNAP/NAS/7Z ech0raix .boom, CrySiS le varianti .xbtl, .good

 

Ransomware Windows Server (RDP/TeamViewer):

.allock3 - .encrypted - .L0CK3D - WCRY - DJVU - Sodinokibi/Ryuk

.deadbolt  ESXiArgs - .banks - .banjo - .rapid - .arrow - .pumax

.STOP - .mzop - .heets - .args - .btc - .no_more_ransom

 

​

- Cos'è un Ransomware?

- Perchè i miei files hanno cambiato estensione?

- Non funzionano più i database: cosa è successo?  

- Posso recuperare i miei documenti?

​

Se i tuoi documenti e files hanno cambiato nome e/o estensione, non sono leggibili o appaiono simboli e caratteri strani quando vengono aperti significa che, purtroppo, sei stato vittima di un Ransomware / Cryptovirus.

​

Questi malware (a volte chiamati erroneamente virus) sono una tipologia di software molto avanzato che ha lo scopo di cifrare i dati dei PC e della RETE della vittima, spesso formata da svariate macchine, infettando, criptando e rendendo illegibili i files sul pc infetto, sui server collegati, sui backup, sui NAS, sulle memorie usb, sugli hard disk esterni, sugli account remoti come Dropbox, OneDrive e iCloud. 

​

Tutti i files contenenti informazioni sensibili, come .doc .xls .bak .prj .cad .img .acc .txt .eml .vpn .sql .ini .sqp .sys .pdf .ppt .bak .mdf .ldf .rar .zip .avi .jpg .png .docx .xlsx .pptx .7z .dll .cad .dat .backup .iso ecc, vengono irrimediabilmente compromessi.

​

Si diffondono come i classici virus ed i trojan, spesso entrando nel sistema attraverso, un file scaricato da internet, tramite un'email infetta, attraverso documenti Word/Excel/Powerpoint, tramite una vulnerabilità nei software per il collegamento remoto, come ad esempio il Desktop Remoto di Windows o Teamviewer.

​

Viene utilizzata una o più chiavi RSA/AES/XOR, rendendo di fatto molteplici le possibili combinazioni e rendendo molto difficile la forzatura della stessa; la soluzione infatti viene solitamente trovata tramite bug o errori nel virus che permettono di ritrovarla senza dover forzare nessun algoritmo.

​

Chiedono un pagamento per la decriptazione altrimenti, dopo qualche ora, cancellano la chiave sul server minacciandovi di non poter più recuperare i files.

​

Al momento i più "famosi" ransomware sono Lockbit, Dharma, Phobos, Deadbolt, CryptoLocker, STOP, DJVU, ech0raix, Qlocker, BitLocker e le varianti .masscan N3ww4v3, Mimic e Mars

​

Non consigliamo assolutamente di contattare i criminali che vi hanno infettato, sia per motivi etici che ​per ragioni di sicurezza: rivolgetevi a dei professionisti!

​

Noi possiamo aiutart, SCRIVICI e recupera i files criptati!

​

​

Consulenza gratuita e senza impegno

​