Como desencriptar o Ransomware BlackCat ALPHV .xxtk82y

 

 

 

É complicado manter a calma e não entrar em pânico, mas se nos contactares, na LABS 4 Recovery vamos envolver-nos na resolução do caso, seja desencriptando os ficheiros, seja fazendo o necessário para recuperar os teus dados encriptados. O importante é seguir os passos corretos para conseguir restaurar os teus dados.

 

 

 

 

 

Temos vários laboratórios de recuperação de dados, um deles especializado em recuperar os teus dados encriptados por ataques de Ransomware. Embora não possamos ajudar-te a proteger os teus dados antes de um ataque, se foste alvo de um ataque de Ransomware, podemos ajudar-te a desencriptá-los ou, pelo menos, a recuperar os teus dados tal como estavam antes do ciberataque.

Ciberataques em 2023

 

 

O que é Ransomware BlackCat de ALPHV?

ALPHV Ransomware

 

Os ataques de Ransomware com BlackCat são realizados por um grupo chamado ALPHV, são muito agressivos e têm estado a realizar estes ataques poderosos desde o final de 2021.

 

O seu encriptador de Ransomware está programado em RUST, sendo atualmente o mais potente no cenário do cibercrime. Conseguiram desenvolver um modelo de encriptação altamente personalizável, adaptado a quem o compra, fácil de usar para quem não tem conhecimentos técnicos e muito simples de modificar e gerar encriptadores que são variações do original. Por isso, não podem ser facilmente detetados e são impossíveis de desencriptar, como aconteceu num caso anterior. Cada ataque de Ransomware BlackCat é único e requer um tratamento individual.

 

Mas se achas que isto é mau, o pior ainda está para vir…

 

O Ransomware BlackCat não só te encripta, mas também rouba a tua informação e envia-a para a sua própria nuvem para a divulgar publicamente. É uma dupla extorsão e, usando novos sistemas de cópia com compressão, conseguem fazê-lo a uma velocidade extremamente alta.

 

A nova operação de Ransomware do grupo ALPHV, conhecida como BlackCat, foi lançada em novembro de 2021 e poderá ser o Ransomware mais sofisticado até à data, com um conjunto altamente personalizável de funcionalidades que permite ataques numa ampla variedade de ambientes corporativos.

 

O BlackCat foi concebido para encriptar ficheiros num sistema informático, copiar dados para uma nuvem e exigir pagamento para desencriptar os ficheiros se não for feito o pagamento… teoricamente, os ficheiros roubados serão publicados.

Pode afetar tanto computadores de secretária como portáteis, servidores e NAS, nada escapa ao Ransomware BlackCat.

 

 

BlackCat, como desencriptar os dados encriptados por Ransomware sem pagar aos deliquentes?

 

Vamos explicar brevemente um caso real, mas deves entender que, devido à lei de proteção de dados, não podemos fornecer informações detalhadas dos nossos clientes. Recentemente, tivemos um cliente empresarial com sedes na Europa e América, que vende uma variedade de produtos internacionalmente e é reconhecido no seu setor de atuação, tornando-o publicamente conhecido.

 

Este cliente, a quem chamaremos VÍTIMA, possui sistemas de segurança por software atualizados e de alto nível técnico. Dispõe de mais de 70 computadores, entre desktops e laptops, além de 16 servidores com máquinas virtuais, sistemas redundantes de cópia de segurança, todos os servidores em RAID, além de um NAS, todos conectados a UPS, e várias camadas de segurança eletrónica, como Routers, Firewalls, Switches VPN, etc. As sedes estão interconectadas por VPN e cada localização possui uma sala de CPD. Tudo foi montado com lógica informática correta e pensada para a segurança.

 

A entrada através do RDP aberto foi a forma como os DELINQUENTES conseguiram aceder, tornando o ataque completamente direcionado à VÍTIMA, com o nome e endereço exatos.

 

Uma vez dentro, desativaram as medidas de segurança assumindo o controle (diz-se que “entraram na cozinha”), copiaram dados para a sua própria nuvem, depois descarregaram o encriptador, geraram uma chave complexa e executaram-o nas máquinas virtuais e computadores conectados naquele momento. Eles escolheram o momento de tal forma que evitassem ser detetados e causassem o máximo dano possível.

 

 

A situação é crítica, com mais de 160 funcionários parados, incapazes de trabalhar, as três fábricas paradas e até as máquinas não podem produzir, pois todos os sistemas estão encriptados e bloqueados, impossibilitados de funcionar. A administração está sem dados e sem computadores. É um bloqueio total!

A empresa VÍTIMA possui um departamento de informática próprio, que pesquisou várias empresas especializadas em desencriptação. Felizmente, entraram em contacto com a LABS 4 Recovery e estudámos o caso do ataque de Ransomware, analisámos os ficheiros e a estrutura dos dados e, após consultar o seu serviço técnico informático, explorámos várias opções:

 

1. Desencriptar todos os ficheiros encriptados pelo Ransomware BlackCat, criando um desencriptador personalizado e calculando as chaves através de métodos de engenharia reversa, social e aplicando técnicas de força bruta. Embora seja possível, seria muito lento e com um custo tão elevado como o próprio resgate, embora fosse totalmente seguro e abrangesse todos os dados afetados.
2. Atacar a nível forense os ficheiros contidos nas máquinas virtuais, utilizando engenharia reversa e aproveitando as próprias falhas de segurança nos contentores de dados virtuais para extrair os ficheiros internos. Essa opção agradou ao cliente e a nós, por isso, desenvolvemo-la e executamo-la diretamente, conseguindo todos os dados das máquinas virtuais. Assim, o cliente só precisa transferir os dados para os seus novos sistemas informáticos limpos, como se nada tivesse acontecido.

 

Só conseguimos recuperar os dados contidos nas máquinas virtuais, os restantes dados nos computadores e unidades de rede não poderão ser recuperados dessa forma, mas para o cliente, é mais do que suficiente, ele está satisfeito com este volume de dados recuperados.

 

 

Todos os ficheiros contidos nas máquinas virtuais foram extraídos sem falhas nem erros e com a mesma estrutura que tinham antes do ataque.

 

 

 

 

 

 

Conclusão:

é LEGAL, obviamente somos uma empresa e trabalhamos com contrato.

É 100% SEGURO, em caso de não cumprimento, devolvemos 100%.

O custo é acessível, nada comparado às quantidades absurdas pedidas pelos delinquentes.

A fatura é dedutível, pois é um gasto relacionado com a atividade empresarial.

O processo de recuperação é relativamente rápido, dependendo do volume de dados.

Os delinquentes não sabem que contornámos a sua segurança, por isso não sofrerão represálias.

 

Podemos afirmar que o cliente, apesar do infortúnio de ser alvo de um ataque de Ransomware com o BlackCat e de se deparar com empresas que não souberam resolver o caso e até o complicaram mais, no final, tudo foi resolvido felizmente.

 

Solicita a nossa Ajuda Imediata para Desencriptar Ransomware

Não permitas que um ataque de Ransomware paralise a tua vida e o teu negócio.

Estás apenas a um clique de contactar os especialistas que te podem ajudar; estamos prontos para recuperar os teus dados e devolver-te a tranquilidade, porque a LABS 4 Recovery tem a ajuda nos casos mais complexos.