Die Memento-Ransomware verfolgt eine ganz andere Taktik als andere Ransomware-Gruppen. Im Gegensatz zu den meisten, die alle Dateien verschlüsseln, tut Memento dies nicht.
Der Gruppe gelang es nicht, die Dateien zu verschlüsseln, da der Vorgang durch den Endpunktschutz blockiert wurde – ein Werkzeug, das von Anti-Ransomware-Software eingesetzt wird.
Angesichts dieses Hindernisses fand die Gruppe eine andere Taktik: Anstatt alle Dateien zu verschlüsseln, kopiert die Ransomware die Dateien und verschiebt sie in einen privaten, passwortgeschützten Ordner. Der Schlüssel zu diesem Ordner wird verschlüsselt und die Originaldateien werden gelöscht.
Ohne den Entschlüsselungsschlüssel ist es daher nicht möglich, auf die Ordner zuzugreifen. Neben der Geiselnahme der Dateien entzieht die Gruppe auch einige davon, um eine doppelte Erpressung anzuwenden.
Wenn das Opfer das Lösegeld nicht zahlt, wird der Entschlüsselungsschlüssel dauerhaft gelöscht und die entwendeten Dateien im Darknet veröffentlicht.
Neben diesem Unterschied im Umgang mit der Verschlüsselung wurde bei einigen der von Memento durchgeführten Angriffe auch die Installation von Kryptowährungs-Minern auf den Servern der Opfer festgestellt.
Dies zeigt, dass die Memento-Ransomware als Malware entwickelt wurde, die weit über die reine Verschlüsselung und den Diebstahl von Dateien hinausgehen kann.
Angesichts dieses äußerst komplexen Szenarios ist die Unterstützung eines Unternehmens erforderlich, das in der Lage ist, Ransomware-Daten wiederherzustellen.
Dateien wiederherstellen, die von der Memento-Ransomware verschlüsselt wurden
Seit mehr als 20 Jahren arbeitet Digital Recovery unermüdlich an der Entwicklung von Technologien zur Datenwiederherstellung. All diese Jahre an Erfahrung haben uns befähigt, Trace zu entwickeln – eine Technologie, die in der Lage ist, von Ransomware verschlüsselte Dateien wiederherzustellen.
Unsere Prozesse sind individuell darauf abgestimmt, die tatsächlichen Bedürfnisse jedes Kunden zu erfüllen. Während des gesamten Ablaufs wird der Kunde von einem unserer Spezialisten begleitet.
Wir können Daten auf nahezu allen Speichermedien wiederherstellen, darunter Festplatten (HDs), SSDs, Datenbanken, Server, virtuelle Maschinen, Storages, RAID-Systeme und mehr.
Alle Prozesse werden in einer vollständig sicheren Umgebung durchgeführt. Durch unsere Dienstleistungen konnten unsere Kunden mehr als 100 Millionen US-Dollar einsparen, indem sie kein Lösegeld zahlten.
Wir stehen Ihrem Unternehmen zur Verfügung, um alle Dateien wiederherzustellen, die durch die Memento-Ransomware verloren gegangen oder verschlüsselt wurden.
