Der Ransomware Rook ist die neueste Malware, die zu den potenziellen Angreifern zählt, die die Feiertage zum Jahresende nutzen werden, um ihre Angriffe zu verstärken.
Die große Mehrheit der Ransomware-Angriffe erfolgt an Wochenenden und Feiertagen, da die Kriminellen die Tatsache ausnutzen, dass die Unternehmen stillstehen, um den Angriff auf das System leichter durchzuführen.
Angesichts dessen ist das Jahresende ein Ereignis für Ransomware-Gruppen, die die Festlichkeiten für ihre Angriffe nutzen.
Mit dem Aufkommen von Rook entsteht die Sorge um eine weitere Gruppe, die Unternehmen mit Schwachstellen in ihren Systemen jagt. Wie die große Mehrheit der Ransomware nutzt Rook die Taktik der doppelten Erpressung, um die Opfer zur Zahlung zu drängen.
In der auf dem Computer des Opfers hinterlassenen Lösegeldforderung droht die Gruppe, dass, wenn innerhalb von drei Tagen kein Kontakt aufgenommen wird, die Dateien zu leaken beginnen, und falls der Kontakt innerhalb dieser vom Gruppe festgelegten Tage erfolgt, wird der Lösegeldbetrag halbiert.
In seiner Mitteilung hinterlässt die Gruppe zahlreiche Drohungen, falls das Opfer externe Hilfe in Anspruch nimmt, um zu verhandeln oder die Dateien wiederherzustellen.
Damit Ihre Absichten ernst genommen werden, stellt die Gruppe den Entschlüsselungsschlüssel für bis zu drei Dateien zur Verfügung, die nicht größer als 1 MB sind. Die Gruppen müssen den Geist der Opfer schwächen, damit diese die Zahlung des Lösegelds als den einzigen Ausweg sehen, um ihre Dateien wiederherzustellen.
Auch wenn es so scheint, ist dies nicht der einzige Ausweg, Digital Recovery ist auf Ransomware-Wiederherstellung spezialisiert, ohne dass der Entschlüsselungsschlüssel benötigt wird.
Wiederherstellung von durch Ransomware Rook verschlüsselten Dateien
Die Wiederherstellung von durch Ransomware verschlüsselten Daten ist eine Herausforderung für jedes Unternehmen. Nur wenige haben Erfolg bei dieser Wiederherstellung, und wir gehören zu den wenigen Unternehmen, die es geschafft haben.
Wir entwickeln einzigartige Technologien, die in der Lage sind, verschlüsselte Dateien wiederherzustellen, selbst wenn sie vollständig verschlüsselt wurden.
Diese Technologie wird als Tracer bezeichnet, mit ihr haben wir gute Ergebnisse bei der Wiederherstellung von verschlüsselten Dateien auf HD, SSD, Datenbanken, virtuellen Maschinen, Storages, RAID-Systemen, Servern und anderen erzielt.
Alle unsere Prozesse wurden gemäß der DSGVO (Datenschutz-Grundverordnung) entwickelt und wir verfügen auch über Vertraulichkeitsvereinbarungen (NDA).
Seit über zwei Jahrzehnten sind wir bestrebt, Technologien zur Datenwiederherstellung in jeder Situation zu entwickeln. Zählen Sie auf uns, um den vollen Betrieb Ihres Unternehmens wiederherzustellen.
