Salvamos a una empresa estadounidense de un ataque del ransomware HiveLeaks, uno de los grupos más activos del mercado. Ahora te lo contamos todo.
Cada vez es más habitual escuchar testimonios de empresas que han tenido que cerrar sus puertas debido a ataques de ransomware. Sin duda, un acontecimiento de este tipo puede crear traumas y complicaciones para el buen funcionamiento de una empresa.
Grandes grupos de hackers como LockBit o BlackCat han lanzado ataques por todo el mundo en busca de víctimas que acepten pagar el rescate para recuperar sus datos.
Una empresa de ingeniería de materiales fue víctima de uno de estos ataques. Al tratarse de una empresa pequeña, el riesgo de sufrir impactos muy graves en el funcionamiento del negocio era muy alto.
Lo interesante es que, a pesar de lo preocupante de la situación, descartaron la opción de pagar el rescate y financiar futuros ataques y decidieron buscar expertos en el campo de la recuperación de datos.
La empresa nos encontró rápidamente a través de Google e inició un contacto con uno de nuestros expertos.
Tras una primera llamada, nuestro equipo pudo hacerse una idea clara de la situación. Hacía ya dos días que HiveLeaks había hackeado los sistemas, infectando una máquina virtual en un entorno Hyper-V. Alrededor de 400 GB de información crucial quedaron bloqueados por el cifrado, dejando esos datos completamente inaccesibles.
En este escenario, la buena noticia era que ya habíamos tratado casos similares, por lo que había muchas posibilidades de que Digital Recovery pudiera ayudar a esta empresa. Este factor ya ha aportado cierta confianza al cliente.
Por supuesto, no queríamos trabajar sólo con probabilidades, sino con números tangibles. Así que golpeamos para realizar diagnósticos avanzados sobre los datos encriptados.
Por motivos de seguridad, accedemos al entorno cliente a través de RDP con credenciales de administrador y de usuario único.
Tras este diagnóstico, ya no hablamos sólo de probabilidades, sino de resultados concretos. Con el consentimiento del cliente, pudimos pasar a una nueva fase del proyecto: el descifrado.
Es cierto que esta etapa puede generar cierta ansiedad por querer ver pronto el resultado. Lo cual es normal, después de tener que pausar casi por completo la actividad de una empresa. Cada día que pasaba sin que su negocio funcionara representaba para el cliente una oportunidad de ingresos perdida.
A continuación establecimos, para contener la ansiedad, puntos de control a lo largo del proyecto. De este modo, hubo transparencia en los procesos por ambas partes.
A pesar de la cierta complejidad del cifrado, nuestros especialistas trabajaron en este proyecto durante 2 días y al final conseguimos recuperar los archivos cifrados. Al final del proceso, concertamos una cita con el cliente para que pudiera validar y probar sus datos.
El resultado fue que se recuperó el 100% de los datos cifrados y se pusieron a disposición del cliente para que su empresa volviera a funcionar.
Hoy en día, existe la posibilidad de recuperarse incluso después de haber sufrido un ataque de ransomware. Nada está perdido. Digital Recovery dispone de la tecnología y los conocimientos necesarios para ofrecerle la solución que su empresa necesita.
Póngase en contacto con uno de nuestros expertos y recupere sus datos ahora.
