Uno de los mayores ataques de hackers de los últimos años afectó a los sistemas informáticos de muchas empresas. Hasta 1.500 empresas de todo el mundo se vieron afectadas, explica el proveedor de servicios informáticos estadounidense Kaseya, cuyo software sirvió de puerta de entrada al ransomware.
Es muy probable que el número de casos no denunciados sea mucho mayor, ya que muchas empresas temen dañar su imagen.
Una vulnerabilidad en el software de Kaseya fue explotada por el grupo REvil Sodinokibi.
Las negociaciones con el grupo se prolongaron durante varios días, hasta que finalmente la clave fue liberada por Kaseya, no se sabe si se pagó el rescate o si el grupo simplemente entregó la clave de descifrado.
Durante todo el tiempo que duró la negociación, el departamento de informática de las empresas estuvo inactivo, los proyectos tuvieron que esperar, la producción se interrumpió, las facturas no se emitieron y la comunicación se vio afectada, lo que generó pérdidas para las empresas.
Ayuda rápida para las empresas afectadas
Digital Recovery a pu aider de nombreuses entreprises à réduire les pertes au minimum. Nous proposons le décryptage des données du ransomware REvil Sodinokibi. Nos experts ont suivi plusieurs projets de récupération avec ce type de ransomware et les ont menés à bien.
Iniciamos una respuesta a incidentes como servicio (IRaaS) en cuatro empresas que fueron víctimas del ataque a la cadena de suministro de Kaseya. Pudimos ayudar a estas empresas a restablecer sus operaciones de forma rápida y segura.
Recuperar archivos cifrados por ransomware REvil Sodinokibi
Comenzamos ejecutando un diagnóstico avanzado en el dispositivo para ver cuál fue el alcance del ataque y qué archivos fueron encriptados. A continuación, iniciamos el proceso para restaurar los archivos cifrados.
El proyecto de recuperación de datos puede llevarse a cabo a distancia o físicamente en nuestro laboratorio central, teniendo en cuenta todas las medidas de seguridad necesarias. Estamos especializados en este tipo de situaciones.
Si decide enviar el dispositivo, tenga en cuenta que primero clonaremos los datos almacenados bit a bit por razones de seguridad y también para preservar completamente el entorno original.
Conte com os nossos especialistas para restabelecer o funcionamento da sua empresa, entre em contato conosco.
