Digital Recovery entwickelt exklusive Lösungen zur Entschlüsselung von Ransomware-Dateien, die auf Unternehmen aller Größen angewendet werden können. Wir können die Wiederherstellung von überall auf der Welt durchführen, mittels Fernwiederherstellung. Lesen Sie, wie wir einem italienischen Unternehmen geholfen haben, Dateien nach einem Ransomware-Angriff wiederherzustellen.
Cyberkriminelle führen häufig Massenangriffe auf viele Unternehmen gleichzeitig durch. Dies erhöht ihre Wahrscheinlichkeit, das Lösegeld zu erhalten. Dies war wahrscheinlich das Szenario im folgenden Fall.
Das Ziel der Hacker war diesmal ein kleines Buchhaltungsbüro in Italien.
Inmitten der Woche sahen die Mitarbeiter des Unternehmens von einem Tag auf den anderen ihre Dateien mit einer neuen Erweiterung, .google. Sie fanden auch eine Lösegeldforderung in ihrer Umgebung, die den Entschlüsselungsschlüssel für die Dateien für 30.000 € anbot.
Das Unternehmen ignorierte klugerweise diese Lösegeldforderung und begann, intern nach einer Möglichkeit zur Wiederherstellung zu suchen. Nach 3 Tagen erfolgloser Versuche, während denen das Unternehmen stillstand, entschieden sie sich, diese Aufgabe der Wiederherstellung in die Hände von qualifizierten Fachleuten zu legen.
Durch eine Google-Suche fand das Unternehmen uns und kontaktierte uns sofort, um die Situation zu erklären. Alle physischen Server und Backups waren betroffen, was den Betrieb des Buchhaltungsbüros für 3 Tage lahmlegte.
“Es gibt keinen Zweifel mehr … Wir wissen nicht, über welchen Zugang sie eingedrungen sind, aber wir wurden von Ransomware angegriffen.” Das war, was das Unternehmen uns bei der Kontaktaufnahme sagte.
Aufgrund der Branche des Kunden verstanden wir schnell die Bedeutung der verschlüsselten Daten, die äußerst vertraulich sind. Nach einer fortgeschrittenen Diagnose setzten wir uns das Ziel, alle verschlüsselten Dateien vollständig und in kurzer Zeit zu entschlüsseln. Das heißt, 12GB des Managementprogramms, einschließlich der Daten aller Kunden des Büros.
Der Kunde schickte uns die notwendigen Dateien über einen sicheren Link auf Google Drive und unser technisches Team machte sich an die Entschlüsselung. Währenddessen hielt unser Verkaufsteam den Kunden in Echtzeit über den Fortschritt des Projekts auf dem Laufenden. Diese Praxis gab dem Unternehmen Sicherheit, da sie verstanden, dass ihre Daten und die Zukunft ihres Unternehmens in guten Händen waren.
Nach etwa zweieinhalb Tagen erzielten unsere Spezialisten sehr gute Ergebnisse bei der Wiederherstellung und wir vereinbarten schnell einen Termin zur Datenfreigabe. Dieser Schritt ist von größter Bedeutung, denn unsere Priorität ist es, dem Kunden relevante Daten zu liefern.
Wir erstellten eine sichere Umgebung und gaben dem IT-Verantwortlichen des Unternehmens Zugang, damit er bewerten konnte, ob die von unserem technischen Team wiederhergestellten Dateien den Erwartungen entsprachen. Der Kunde hatte sich nicht geirrt, als er erkannte, dass die Zukunft seines Unternehmens in guten Händen war.
Alle Dateien wurden erfolgreich entschlüsselt. Damit wurde der vollständige Betrieb des Buchhaltungsbüros wiederhergestellt.
Ohne Zweifel wäre das Szenario anders gewesen, wenn dieses Unternehmen uns nicht gefunden hätte. Dank unserer Technologien sind wir in der Lage, Unternehmen dabei zu helfen, wichtige finanzielle Schäden zu vermeiden, den Verlust von Marktautorität, ganz zu schweigen von der Preisgabe von sensiblen Daten, die geheim bleiben sollten.
Ransomware-Angriffe werden immer ernster. Die große Frage lautet nicht mehr “Werde ich angegriffen?” sondern “Wann werde ich angegriffen?”. Aus diesem Grund bietet Digital Recovery Unternehmen Hilfe an, um ihre Aktivitäten wieder aufzunehmen und ihrerseits Menschen weiterhin zu helfen.
