Cifrado incompleto: los hackers de Akira se están volviendo descuidados
En caso de un ataque de ransomware, muchas empresas ceden y pagan rescates a los delincuentes. Pero los atacantes también están presionados por el tiempo y se vuelven descuidados a la hora de cifrar. Puede que valga la pena que las empresas busquen partes no cifradas de los discos duros. Aquí usamos el ejemplo de un ataque de Akira. Un ejemplo del trabajo del Equipo de respuesta a incidentes (DIRT) de DCSO muestra por qué sucede esto y cómo se puede utilizar esta situación para restaurar datos. Una víctima del ransomware Akira encargó a los expertos de DCSO restaurar los datos críticos para el negocio afectados. Con esto…