Subito dopo una nuova ondata di attacchi ransomware LockBit 2.0, molte aziende hanno visto la loro attività paralizzata a causa dei dati crittografati. Ecco un caso di decifrazione di uno di essi.
Attraverso la chat del nostro sito web, abbiamo ricevuto un contatto da una delle aziende vittime della recente ondata di attacchi ransomware LockBit 2.0. Tra la disperazione e la sfiducia del cliente, siamo riusciti a servirlo nel migliore dei modi.
Dopo un po’ di tempo di conversazione, siamo riusciti a stabilire lo scenario del progetto, ovvero: Tutti i vostri server virtuali sono stati colpiti. Il risultato era che le macchine virtuali su Hyper-V e VMware non potevano più avviarsi.
Avendo queste informazioni, era il momento di dimostrare che la decrittazione dei file era possibile. A causa delle dimensioni dei dati, l’opzione migliore era quella di eseguire una diagnostica remota avanzata direttamente sulla macchina del cliente.
Con la sua autorizzazione, abbiamo eseguito la diagnosi di uno dei suoi tre dischi infetti, rendendo così possibile l’avvio del processo di decriptazione dei dati. La paura del cliente stava gradualmente lasciando il posto a un percepibile sollievo per la nuova possibilità di rivedere i suoi dati. E quindi far ripartire la vostra azienda.
Una volta accettata la nostra proposta, il disco è stato fisicamente inviato al laboratorio più vicino. Abbiamo concordato una serie di punti di controllo durante il progetto, che hanno portato tranquillità al cliente e al suo team. I nostri esperti hanno lavorato per 3 giorni alla decriptazione dei file. Sicuramente questo è stato uno dei punti di forza che il cliente ha visto nel Digital Recovery: un’azione rapida e un tempo di recupero breve.
Felici di sapere che la decodifica stava andando molto bene, abbiamo fissato rapidamente un appuntamento per il giorno successivo per l’omologazione dei dati. “È tutto qui!” Questo è ciò che ha detto quando ha visto che tutto ciò che aveva perso nel disco era stato ripristinato.
Il disco è stato poi inviato al cliente nelle ore successive. Progetto completato con successo e in tempi brevissimi, come promesso.
Di fronte al successo della decrittazione, il cliente non ha voluto indugiare molto prima di partire con un nuovo progetto riguardante i due dischi rimanenti, anch’essi attaccati. Il risultato di questo viaggio, dopo aver deciso di non negoziare con gli hacker, è stato che tutti i loro file sono stati decriptati con successo. Ciò equivale a oltre 1,5 TB di informazioni fondamentali per il buon funzionamento dell’azienda.
