0
0
Empresa Nubeva, da California, afirma em comunicado que conseguiu descriptografar dados atacados pelo REvil e pelo Conti
Uma empresa de recuperação de dados de ransomware com sede em San Jose, Califórnia, anunciou a recuperação bem-sucedida de dados criptografados sem ter feito nenhum pagamento de resgate. A empresa adota uma abordagem inovadora: intercepta o processo de criptografia e extrai as chaves usadas pelo ransomware. Com eles, pode recuperar dados sem recorrer ao pagamento do resgate.
A solução Nubeva envolve um pequeno agente que opera em segundo plano em cada endpoint e servidor. Usando tecnologia patenteada que a empresa chama de interceptação de chave de sessão (SKI), o processo é iniciado automaticamente ao primeiro sinal de criptografia anômala ou em massa. O SKI escuta em tempo real o processo de criptografia e extrai as chaves de criptografia. Ele os armazena em um local secreto no sistema, com cópias na conta na nuvem do cliente segundo a empresa.
“Literalmente, em 48 horas, fornecemos um decodificador. Geralmente é menos do que isso. Se for algo novo, construiremos um decodificador. Quarenta e oito horas é o nosso SLA”, disse o CMO Steve Perkins ao portal Security Week.
A Nubeva não se considera um produto tradicional de prevenção de ransomware. É um produto de recuperação de dados. Ele não detecta ransomware, nem previne ransomware. Existem muitos outros produtos que prometem fazer isso com graus variados de sucesso e fracasso. A Nubeva se declara uma ferramenta de recuperação de dados para dados criptografados por ransomware. Ele age como uma rede de segurança para quando o ransomware for bem-sucedido, como costuma acontecer. A Nubeva captura as chaves de criptografia e, em conjunto com uma equipe de resposta forense, pode restaurar os dados criptografados em sistemas limpos. Ela alega que faz isso em um tempo menor do que levaria para pagar e restaurar.
FONTE: CISO ADVISOR