Sei stato attaccato dal
ransomware Onyx ?

Se sei stato attaccato da Onyx Ransomware, spegni o disconnetti il computer infetto dalla rete e contattaci subito.

Soluzioni garantite per professionisti e aziende

Soluzioni garantite per
professionisti e aziende

HELPRANSOMWARE È RACCOMANDATO DA​

logo hiscox horizontal
logo mapfre horizontal
sura logo

Recupero
Onyx Ransomware

Il ransomware Onyx, osservato per la prima volta nell'aprile del 2022, è una variante particolarmente distruttiva che non solo crittografa i file, ma li distrugge anche se sono più grandi di 2MB.

A differenza del tipico ransomware che crittografa i file per richiedere un riscatto, Onyx sovrascrive i file più grandi, causando una perdita significativa per le vittime.
Questo comportamento è stato inizialmente sospettato di essere deliberato, ma sembra più probabile che sia un errore accidentale di codifica.
Onyx prende di mira i file con estensioni specifiche e crittografa quelli più piccoli di 2MB utilizzando algoritmi AES+RSA, aggiungendo un'estensione .ampkcz.
Se i file sono più grandi, vengono distrutti creando dati spazzatura casualmente. Viene lasciata una nota di riscatto "readme.txt" in ogni directory crittografata, e gli operatori del ransomware offrono di decrittografare gratuitamente due file casuali come prova della loro capacità di ripristinare i dati.
Utilizza un approccio di doppia estorsione, minacciando di pubblicare i dati rubati se non viene pagato il riscatto.
Curiosamente, Onyx si basa sul creatore di ransomware Chaos e condivide somiglianze con la logica della nota di riscatto della banda di ransomware Conti.

Diagnosi sicura e veloce per analizzare i tipi di ransomware e i vettori di Un attacco crittografico

I nostri esperti decifrano gli algoritmi RSA e AES, utilizzati da governi, ISP, aziende nell'ambito della tecnologia, finanza e telecomunicazioni.
RSA come algoritmo di crittografia asimmetrica utilizza 2 chiavi: 1 pubblica, per crittografare; 1 privata, per decrittografare. AES è un algoritmo di crittografia simmetrico con lunghezze di chiave comuni di 128, 192 e 256 bit.
Analisi forense digitale
Effettuiamo una diagnosi completa dei file crittografati e dei sistemi interessati per identificare i modelli che consentono il recupero dei dati.
Reverse Engineering
Analizziamo gli algoritmi di crittografia per sbloccare i tuoi file e troviamo punti deboli nel codice del virus informatico per decrittografarlo.
Ricostruzione forense
Recuperiamo e annulliamo la crittografia dei tuoi file, con sofisticate tecniche di recupero dati e sviluppo di strumenti specifici.
Crittografia Avanzata
Abbiamo una profonda conoscenza degli algoritmi di crittografia e le competenze per sviluppare processi crittografici e indagini costanti.

Recupero professionale di file infetti da ransomware

Abbiamo specialisti altamente qualificati nel campo del recupero dei dati e della decrittazione dei ransomware.
I nostri professionisti conoscono approfonditamente settori come crittografia, digital forensics e reverse engineering, che consentono loro di affrontare sfide tecniche complesse e trovare soluzioni efficaci.

Proteggi la tua azienda
da fughe di dati!

Grazie al nostro Advanced Surveillance System, puoi tracciare e rimuovere i contenuti rubati ospitati sul Deep Web.
La fuga di file riservati ha gravi conseguenze legali legate al GDPR, che possono culminare nel furto di identità, accesso non autorizzato ai sistemi e conseguente danno alla tua reputazione.
Real Time Monitoring
Monitoriamo Surface Web, Deep Web e Dark Web per controllare, tracciare ed eliminare potenziali fughe di file, dati e documenti sensibili.
ISO 9001 e ISO 27001

HelpRansomware ha standard certificati in termini di politiche della qualità (ISO 9001) e in politiche di sicurezza (ISO 27001).

Risposta rapida al ransomware: contattaci ora e proteggi la tua azienda

Ricevi assistenza immediata attraverso i seguenti canali:

AZIENDE CHE SI AFFIDANO ALLE NOSTRE SOLUZIONI​

Cosa dicono di noi i nostri clienti

Perché non dovresti mai pagare un riscatto?

Le aziende che facilitano i pagamenti di ransomware, non solo incoraggiano future richieste di pagamento ma possono anche rischiare di violare i regolamenti OFAC.

Cosa devo fare se i miei dati sono stati crittografati da Ransomware?

1. Spegnere o disconnettere il computer dalla rete

2. Non entrare mai in contatto con i criminali informatici

3. Non pagare il riscatto richiesto per i tuoi dati

4. Contattaci subito e ottieni assistenza globale 24/7

Helpransomware è presente su