Im Mai dieses Jahres veröffentlichte das FBI eine Warnmeldung über die beträchtliche Zunahme von Angriffen durch Conti-Ransomware. Sie nutzen das RaaS (Ransomware as a Service) Service-System, das die Verbreitung von Ransomware auslagert, wodurch die Zahl der Angriffe exponentiell steigt. Und sie entwickeln diese Art von Dienstleistung weiter, indem sie ihren Mitarbeitern keine Provision zahlen, sondern eine monatliche Gebühr, indem sie sie zu Affiliates machen.
Das FBI verzeichnete einen Höchststand von 400 Angriffen durch Conti-Ransomware, die auf Unternehmen in aller Welt abzielten, was das FBI dazu veranlasste, die Warnung herauszugeben.
Sie verhalten sich wie alle anderen Ransomware-Programme, indem sie Dateien verschlüsseln und die Zahlung eines Lösegelds für die Freigabe der Daten verlangen. Zusätzlich zur Sperre drohen sie mit der Weitergabe der Dateien, wenn das Lösegeld nicht innerhalb der festgelegten Zeitspanne gezahlt wird.
Nach Angaben des FBI sind die wichtigsten von Ransomware verwendeten Ports:
- Spear-Phishing-Kampagnen mit personalisierten E-Mails, die bösartige Anhänge oder bösartige Links enthalten;
- Bösartige Word-Anhänge enthalten oft eingebettete Skripte, die zum Herunterladen oder Ablegen anderer Malware – wie TrickBot und IcedID und/oder Cobalt Strike – verwendet werden können, um die seitliche Bewegung und spätere Phasen des Angriffslebenszyklus zu unterstützen, mit dem letztendlichen Ziel, die Conti-Ransomware einzusetzen.
- Gestohlene oder unzureichende RDP-Zugangsdaten (Remote Desktop Protocol).
- Telefonanrufe;
- Gefälschte Software, die durch Suchmaschinenoptimierung beworben wird;
- andere Netzwerke zur Verbreitung von Schadsoftware (z. B. ZLoader); und
- Gemeinsame Schwachstellen in externen Anlagen.
Das Risiko eines Ransomware-Angriffs ist real. Deshalb bemüht sich Digital Recovery um die Entwicklung von Technologien, die Ransomware jeglicher Länge entschlüsseln können.
Wiederherstellung von Dateien, die von Conti ransomware verschlüsselt wurden
Wir wissen, wie heikel diese Situation ist, und deshalb wird das gesamte Verfahren in Übereinstimmung mit dem LGPD (General Data Protection Act) absolut diskret durchgeführt. Außerdem haben wir eine Vertraulichkeitsvereinbarung (NDA) unterzeichnet, um zu gewährleisten, dass der Fall nicht veröffentlicht wird.
Die Wiederherstellung verschlüsselter Dateien ist dank Tracer möglich, einer exklusiven, von unseren Experten entwickelten Technologie.
Nur wenige Unternehmen in Brasilien oder anderswo auf der Welt sind zu einer solchen Erholung in der Lage, weshalb viele sagen, dass dies unmöglich sei, was bis vor einigen Jahren auch tatsächlich der Fall war. Aber wir haben dies nie als absolute Wahrheit akzeptiert, es war nur eine weitere Hürde, die es zu überwinden galt, was uns auch tatsächlich gelungen ist. Seitdem haben wir Unternehmen geholfen, mehr als 100 Millionen Reais zu sparen, indem sie das von Cyberkriminellen geforderte Lösegeld nicht bezahlt haben.
Wenn Sie von Conti Ransomware angegriffen worden sind, wenden Sie sich an unsere Experten und wir werden sehen, was wir für Sie tun können.
