Wir wurden von einem Unternehmen kontaktiert, das einen Angriff erlitten hatte und seine Aktivitäten nicht fortsetzen konnte. Als sie nach dem Wochenende in ihre Büros kamen, stellten sie fest, dass ein großer Teil ihrer Daten unzugänglich war.
Dies war die Situation: Mehr als 10 virtuelle Maschinen, alle auf Windows Server gehostet, konnten nicht mehr starten aufgrund einer Malware im System, die den Betrieb des Unternehmens behinderte.
Die Hackergruppe LockBit, die die Systeme infiltriert hatte, forderte ein Lösegeld von mehr als 20.000 Euro. Ein Lösegeld, das das Unternehmen sich weigerte zu zahlen.
Daraufhin suchte das Unternehmen nach einer Firma, die in der Lage war, seine Daten wiederherzustellen. Trotz vieler Bedenken über die Möglichkeit einer Wiederherstellung ohne Zahlung von Lösegeld, fanden sie die Digital Recovery. Wir stellten uns sofort als Lösung für das Problem dar.
Aufgrund der Skepsis gegenüber den angebotenen Lösungen und der Möglichkeit der Entschlüsselung, wurde uns nur eine infizierte VHDX übermittelt, was wir vollkommen verstanden, schließlich ist das, was wir oft hören.
Wir führten dann eine erweiterte Diagnose durch, die ein vielversprechendes Szenario für die Entschlüsselung ermöglichte. Mit der Autorisierung des Unternehmens und der durchgeführten Diagnose begannen wir mit der Entschlüsselung der Daten.
Als der Kunde sah, dass wir unsere Versprechen mit einer VHDX erfüllen konnten, zögerte er nicht, die übrigen zu senden. Wir setzten während eines Projekts Checkpoints fest, was dazu führte, dass der Kunde immer erleichterter wurde.
Für das Unternehmen war es notwendig, dass eine ihrer VHDXs als virtuelle Festplatte wiederhergestellt und dann in einer VM gestartet werden konnte. Eine Anforderung, die erfolgreich erfüllt wurde.
Dank der Fähigkeiten unserer Experten und mit Hilfe von Tracer, unserer eigenen Technologie, konnten 100% der verschlüsselten Daten entschlüsselt werden. Innerhalb weniger Tage konnten wir einen fatalen Zeit- und Geldverlust für das Unternehmen und seine Kunden vermeiden.
Ein Ransomware-Angriff kann vielleicht nicht vermieden werden, der Datenverlust aber schon.
