Ransomware XTBL recuperação de dados e solução documentada pela DATADISK
Sobre o caso Ransomware XTBL
Variante .XTBL
Somos a 1º Empresa no Brasil a criar solução para decriptação de Ransomware
Case 4953 - Ransomware de 2016
Em 2016 diversas empresas em todo o mundo foram atacadas pelo ransomware da variante @india.com}.xtbl e até então não existia nenhuma empresa que tinha solução para decriptação dos dados. Existem um post do FBI na ocasião que informava que este tipo de ransomware era impossível a decriptação. Ao longo de 2016 nós recebemos alguns casos que foram atacados por essa variante nos iniciamos um estudo muito forte para entender a dinâmica dessa variante e criar uma solução para a decriptação dos dados. Neste caso nós ganhamos muita notoriedade devido ser uma variante sem solução, mas a engenharia da DATADISK estava trabalhando muito forte neste caso devido o algorito que servidor deste cliente foi atacado pelo ransomware id-FE0019AB.{meldonii@india.com}.xtbl é um tipo de malware que sequestra os arquivos do computador da vítima e cobra um valor pelo resgate, geralmente usando a moeda virtual bitcoin, que torna quase impossível rastrear o criminoso.
Ransomware .47ni6No dia 23/06/2017 o servidor de nossa empresa foi infectado pelo vírus ransomware onde tivemos todo o nosso banco de dados SQL de nosso sistema e backups inacessíveis devido a criptografia causada pelo mesmo, após a análise feita em laboratório pelo suporte de nosso antivírus corporativo foi nos informado que não haveria possibilidade de recuperação devido ao mesmo ser de uma variante desconhecida, decidimos então enviar nossos HDS infectados para uma empresa de recuperação de dados concorrente da DATADISK onde também não houve sucesso na recuperação de nenhum arquivo, após uma pesquisa na internet foi nos recomendado a DATADISK...
Banco de Dados Firebird CriptografadoA empresa AgroConfiança de Goiás teve seu Servidor de Banco Firebird atacado por um Ransomware deixando o sistema administrativo da empresa inoperante. Esta variante de ransomware criptografou e alterou as extensões dos arquivos para .EXE. Nós recebemos o HD em nosso Laboratório Avançado de Recuperação de Dados e o cliente contratou o serviço em extrema urgência, onde nossa equipe trabalhou 24 horas para conseguirmos efetuar a decriptação do banco de dados FDB e disponibilizar os dados em tempo recorde.