Desencriptar RAID

O RansomHunter é especializado na desencriptação de ficheiros RAID e na recuperação de dados perdidos

+ 400
Empresas com dados sensíveis que confiaram em nós
+ 0 PB
Total de dados descodificados e recuperados em segurança
$ 0 M
Valor poupado sem lidar com hackers

Desencriptar ficheiros em sistemas RAID

A desencriptação de ficheiros de ransomware armazenados em sistemas RAID requer um conhecimento profundo de todos os níveis do sistema e a recuperação de dados encriptados.

O sistema RAID foi concebido para a gestão e redundância de grandes quantidades de dados, garantindo um elevado nível de segurança e desempenho. A procura desta tecnologia por parte de empresas que valorizam os seus dados sensíveis torna-se exatamente a razão pela qual este sistema é um alvo constante de ataques de ransomware.

Sistemas como RAID 0, 1, 5, 6, 10, 0+1, 50, 60 e qualquer outro nível, requerem cuidados técnicos especializados para manutenção e também recuperação de dados encriptados ou corrompidos.

Os grupos de ransomware que atacam o sistema RAID são capazes de ocultar a presença do malware no sistema – sendo indetetável em muitos casos – acedendo assim às camadas de redundância dos discos, com o objetivo de atingir todos os dados armazenados e encriptá-los.

O RansomHunter é especializado na desencriptação de ficheiros atacados por ransomware em qualquer nível do sistema RAID, baseado em hardware ou software, sendo possível a recuperação de ficheiros mesmo sem a chave de desencriptação.

Processo para recuperar dados no sistema RAID

A RansomHunter é a divisão americana do Digital Recovery Group, uma empresa que há mais de 23 anos se especializa na recuperação de dados em servidores RAID, NAS, DAS e SAN Storages, Bases de Dados, Máquinas Virtuais e outros dispositivos de armazenamento.

A RansomHunter desenvolve soluções únicas para desencriptar ficheiros em sistemas RAID vítimas de ataques de ransomware, mesmo sem a chave de desencriptação.

Desde o início até à entrega do projeto de desencriptação, é aconselhado pelos nossos especialistas, com feedbacks constantes em todas as fases da reconstrução de dados.

Após a recuperação dos dados, pode verificar a integridade dos seus ficheiros. Só será cobrado quando/se os dados forem recuperados.

Após a recuperação dos dados, pode verificar a integridade dos seus ficheiros. Só será cobrado depois de os dados serem recuperados.

Fornecemos a todos os nossos clientes um acordo de não divulgação (NDA), garantindo assim a confidencialidade de todos os ficheiros recuperados.

Estamos Sempre Online

Preencha o formulário e entraremos em contacto consigo para iniciar o processo de desencriptação dos seus ficheiros. Sempre à sua disposição, 24×7.

Envio remoto de ficheiros

Os ficheiros são enviados para um ambiente virtual controlado e totalmente seguro.

Diagnóstico avançado

Avaliamos a extensão dos danos causados pelo ransomware.

Reconstrução dos dados

Desencriptamos os ficheiros utilizando uma tecnologia proprietária.

Homologação e reversão

O cliente valida a integridade dos ficheiros restaurados.

O que fazer se for atingido por um ransomware

1

Isolar o dispositivo afetado do resto da rede

Muitos ransomware podem mover-se lateralmente no sistema pirateado, atingindo potencialmente os outros servidores internos, pelo que restringir o alcance do malware é vital.
2

Verificar Cópia de Segurança

Se a cópia de segurança estiver actualizada e não tiver sido atingida pelo ransomware, os dados podem ser restaurados rapidamente sem mais danos.
3

Evitar o contacto com os criminosos

Os hackers utilizam tácticas psicológicas para pressionar a vítima que já está enfraquecida pelo ataque. Os hackers aproveitam esta fraqueza para extorquir a vítima mais facilmente.
4

Não negocie com criminosos

As autoridades governamentais desaconselham vivamente qualquer pagamento, uma vez que estes montantes financiam o grupo para novos ataques e não há qualquer garantia de que a chave de descodificação seja efetivamente libertada.

5

Contactar as autoridades governamentais

A Centro Nacional de Cibersegurança (CNCS) lidera os esforços do governo para combater os ciberataques.

6

Contactar uma empresa especializada na desencriptação de ficheiros de ransomware

Os danos causados pelo tempo de inatividade operacional podem exceder o valor do resgate, pelo que contratar uma empresa como a RansomHunter para desencriptar os ficheiros é a melhor opção.

Confiado por empresas de conteúdo crítico em todo o mundo

Daniel Magalhães
Daniel Magalhães
CEO • Soway
Cliente desde 2019
Read More
"Sem qualquer dúvida, esta é a melhor empresa de recuperação de dados. Os dados de contacto da Digital Recovery ficarão sempre guardados no meu telemóvel, pois inevitavelmente voltarei a precisar deles."
Adauto Santos
Adauto Santos
Analista de servidores • Kroton
Cliente desde 2017
Read More
"A qualidade do serviço é excelente. A atenção dada ao serviço é gratificante e os feedbacks que são dados deixam-nos tranquilos, sabendo que podemos confiar no trabalho e na dedicação."
João Schmidt
João Schmidt
CEO • Platz
Cliente desde 2016
Read More
"É a segunda vez que conto com a agilidade e profissionalismo da equipa da Digital Recovery, são muito experientes e ágeis. Recomendo a todos".

Perguntas frequentes sobre a desencriptação de ransomware

Todos os dias, os ataques de ransomware estão mais desenvolvidos. Após uma tentativa de ataque
tentativa de ataque bem sucedida, o ransomware rapidamente
mapeia os ficheiros mais importantes do utilizador para
começar a encriptação. Ficheiros do Microsoft Office,
bases de dados, PDFs e imagens estão entre
entre os seus principais alvos.

Sim, mas o ransomware foi concebido para não ser identificado pela firewall, pelo que pode infiltrar-se no sistema interno da empresa e desativar as defesas, mover-se lateralmente e alterar as rotinas de cópia de segurança.

O utilizador pode identificar a ação do ransomware, mesmo que o sistema não o consiga identificar, o malware utiliza os próprios recursos do sistema para o processo de encriptação e pode ser lento a responder aos pedidos do utilizador.

As extensões dos ficheiros são alteradas, é adicionada uma extensão específica que menciona o grupo de atacantes. Fique atento a estes sinais.

Sim, é possível. Mas existe o risco de alguns ficheiros ficarem corrompidos. Depois de identificar a ação do ransomware no sistema, desligue o dispositivo da Internet, o que interromperá a comunicação do grupo com o malware; alguns ransomware podem continuar a encriptação mesmo sem acesso à Internet.

Também é possível iniciar contramedidas antivírus para isolar o malware e eliminá-lo, se o antivírus não tiver sido desativado pelo ransomware.

Parar a encriptação é extremamente difícil, o ransomware foi concebido para desativar quaisquer contramedidas do sistema ou do utilizador, diminuindo as hipóteses de o processo ser interrompido.

Os ataques geralmente acontecem quando há uma queda no fluxo de usuários no sistema, o que acontece nos finais de semana e feriados, durante as primeiras horas da manhã, tornando essas datas propícias para os ataques.

Existem inúmeros algoritmos de encriptação, mas os mais utilizados são o RSA [Rivest-Shamir-Adleman]-2048 e o AES [Advanced Encryption Standard].

Antes de mais, mantenha a calma, os criminosos contam com o desespero da vítima. Siga estas dicas:

  • Isolar o dispositivo afetado – O ransomware pode mover-se lateralmente pelo sistema e atingir outros dispositivos, sendo importante isolar o seu campo de ação.
  • Verificar a cópia de segurança – Se a cópia de segurança não tiver sido atingida pelo ransomware, os dados podem ser rapidamente restaurados sem grandes problemas.
  • Evitar o contacto com os criminosos – Os criminosos utilizam tácticas psicológicas para extorquir o máximo de dinheiro possível no mais curto espaço de tempo, o facto de a vítima estar emocionalmente envolvida no incidente torna-a um alvo fácil.
  • Não negoceie com os criminosos – O grupo não dá qualquer garantia de que a chave de desencriptação será libertada após o pagamento do resgate, pelo que terá de acreditar apenas na palavra dos criminosos. Além disso, o pagamento irá financiar o grupo para novos ataques.
  • Contactar as autoridades governamentais – O governo tem agências especializadas no combate a ataques informáticos, que investigarão o caso.
  • Contactar uma empresa especializada na desencriptação de ficheiros Ransomware – O RansomHunter é capaz de desencriptar ficheiros ransomware sem a necessidade da chave de desencriptação, as nossas soluções são uma alternativa ao pagamento do resgate.

Sim, na grande maioria dos cenários, o RansomHunter foi capaz de desencriptar os ficheiros de ransomware sem pagar o resgate. Isto só é tecnicamente viável devido ao desenvolvimento interno de uma tecnologia capaz de reconstruir os dados de uma forma completa e estruturada

Após o primeiro contato e envio dos dados faremos um diagnóstico dos arquivos para verificar a extensão dos danos causados pelo ransomware, com isso podemos projetar a duração do processo e fornecer o orçamento.

Após o cliente aprovar o orçamento, iniciamos o processo de descriptografia, para isso temos um software exclusivo que pode, com a ajuda de nossos especialistas, reconstruir os dados.

Após o término do processo faremos um double check para que o cliente possa verificar a integridade dos arquivos recuperados (normalmente em sessão remota).

O pagamento só é efectuado após a validação dos dados pelo cliente.

As últimas ideias dos nossos especialistas

To ensure a better experience on our site, by continuing browsing, you agree to the use of cookies in accordance with our privacy policy.