Kurz nach einer neuen Welle von Angriffen durch die Ransomware LockBit 2.0 sahen viele Unternehmen ihre Geschäfte aufgrund von durch die Verschlüsselung blockierten Daten stillstehen. Hier ist ein Fall von Entschlüsselung für eines von ihnen.
Über den Chat auf unserer Website erhielten wir eine Nachricht von einem der Unternehmen, die Opfer der jüngsten Welle von Ransomware-Angriffen durch LockBit 2.0 waren. Trotz der Verzweiflung und des Misstrauens des Kunden konnten wir ihm bestmöglich helfen.
Nach einiger Zeit des Gesprächs konnten wir das Szenario des Projekts feststellen: Alle ihre virtuellen Server waren betroffen. Das Ergebnis war, dass ihre VMs in Hyper-V und VMware nicht mehr gestartet werden konnten.
Mit diesen Informationen war es an der Zeit, zu zeigen, dass die Entschlüsselung der Dateien möglich war. Aufgrund der Datenmenge war die beste Option, die erweiterte Diagnose aus der Ferne direkt auf dem Rechner des Kunden durchzuführen.
Mit seiner Zustimmung führten wir die Diagnose einer seiner drei infizierten Festplatten durch, wodurch der Prozess der Datenentschlüsselung ermöglicht wurde. Die Ängste des Kunden gaben allmählich einer spürbaren Erleichterung Platz angesichts der neuen Möglichkeit, seine Daten wiederzusehen. Und so sein Unternehmen wieder voll funktionsfähig zu machen.
Sobald unser Angebot angenommen wurde, wurde die Festplatte physisch an unser nächstgelegenes Labor geschickt. Wir vereinbarten eine Reihe von Checkpoints während des Projekts, was dem Kunden und seinem Team Ruhe verschaffte. Unsere Experten arbeiteten 3 Tage an den Dateien. Dies war sicherlich einer der Unterschiede, die der Kunde in Digital Recovery sah: eine schnelle Reaktion und eine kurze Projektlaufzeit.
Erfreut zu wissen, dass die Entschlüsselung sehr gut voranging, vereinbarten wir schnell einen Termin für den nächsten Tag zur Validierung der Daten. „Es ist alles da!“ war seine Reaktion, als er sah, dass alles, was er auf der Festplatte verloren hatte, wiederhergestellt worden war.
Die Festplatte wurde dann in den nächsten Stunden an den Kunden geschickt. Das Projekt wurde erfolgreich und in kürzester Zeit, wie versprochen, abgeschlossen.
Angesichts des erfolgreichen Entschlüsselungsprozesses wollte der Kunde nicht lange warten, bevor wir mit einem neuen Projekt in Bezug auf seine beiden verbleibenden ebenfalls angegriffenen Festplatten begannen.Das Ergebnis dieser Reise, nachdem sie sich entschieden hatten, nicht mit den Hackern zu verhandeln, war, dass alle ihre Dateien erfolgreich entschlüsselt wurden. Dies entspricht mehr als 1,5 TB an entscheidenden Informationen für den reibungslosen Betrieb des Unternehmens.
