Ransomware ALPHV BlackCat

Sobre o ransomware ALPHV BlackCat

Precisa recuperar ransomware ALPHV BlackCat?

Ransomware ALPHV, também conhecido como ransomware ALPHA, BlackCat ou ALPHV-ng, é uma família de ransomware distribuída e implantada em operações Ransomware as a Service (RaaS). É comercializado como ALPHV em fóruns de crimes cibernéticos em russo, mas também é conhecido como BlackCat devido ao ícone de um gato preto.

As primeiras aparições do ALPHV ocorreram em novembro de 2021. Foi escrito na linguagem de programação Rust e suporta execução em Windows, sistemas operacionais baseados em Linux (Debian, Ubuntu, ReadyNAS, Synology) e VMWare ESXi.

Criptografa dados de usuários corporativos e redes corporativas usando uma combinação de algoritmos RSA-2048 e AES-128 (modo CTR) ou ChaCha20. Além disso, possui recursos que possibilitam excluir cópias de sombra de volume, interromper processos e serviços e parar máquinas virtuais em servidores ESXi. Não apenas se limita ao servidor invadido: pode se auto propagar usando PsExec para executar remotamente em outros hosts na rede local.

Após criptografar, adiciona aos arquivos uma extensão alfanumérica personalizada, normalmente composta por 7 caracteres. Por exemplo: ORÇAMENTO.pdf vira ORÇAMENTO.pdf.aw8ehxr

Pode ser distribuído por hackers por meio de uma configuração RDP insegura, spam de e-mail e anexos maliciosos, downloads falsos, botnets e exploits. Além disso, outras formas são: anúncios maliciosos, injeções na web, atualizações falsas, instaladores reempacotados e infectados.

Como recuperar arquivos ALPHV BlackCat

A DataDecrypt é uma empresa é especialista em descriptografar  arquivos que foram criptografados por ransomware.

Apesar de se tratar de um malware recente, a DataDecrypt já adaptou suas técnicas exclusivas e já conseguimos realizar a descriptografia de algumas infecções do ransomware ALPHV BlackCat.

Oferecemos uma solução rápida e com garantia de sucesso para a descriptografia e recuperação dos seus arquivos.

Solicite um orçamento para maiores informações sobre remover a criptografia do ransomware ALPHV BlackCat e recuperar os seus arquivos.