Uno dei più grandi attacchi hacker degli ultimi anni ha colpito i sistemi informatici di molte aziende. Sono state colpite fino a 1.500 aziende in tutto il mondo, spiega il fornitore di servizi statunitense Kaseya, il cui software fungeva da gateway per il ransomware.
È molto probabile che il numero di casi non denunciati sia molto più elevato, poiché molte aziende temono danni alla propria immagine.
Una vulnerabilità nel software Kaseya è stata sfruttata dal gruppo REvil Sodinokibi.
Le trattative con il gruppo sono andate avanti per diversi giorni, finché alla fine la key è stata rilasciata da Kaseya, non è noto se il riscatto sia stato pagato o se il gruppo abbia semplicemente rinunciato alla key di decrittazione.
Durante tutto il tempo della trattativa, il reparto IT delle aziende è rimasto inattivo, i progetti hanno dovuto attendere, la produzione è stata interrotta, le fatture non sono state emesse e la comunicazione è stata compromessa, generando perdite per le aziende.
Aiuto veloce per le aziende interessate
Digital Recovery è stata in grado di aiutare molte aziende a ridurre le perdite al minimo. Offriamo la decriptazione dei dati del ransomware REvil Sodinokibi. I nostri esperti hanno seguito diversi progetti di recupero con questo tipo di ransomware e li hanno portati a termine con successo.
Abbiamo avviato un Incident Response as a Service (IRaaS) presso quattro aziende vittime dell’attacco alla catena di clienti di Kaseya. Siamo stati in grado di aiutare queste aziende a ripristinare le loro operazioni in modo rapido e sicuro.
Recuperare i file criptati dal ransomware REvil Sodinokibi
niziamo eseguendo una diagnosi avanzata sul dispositivo per vedere l’entità dell’attacco e quali file sono stati Criptati. Quindi avviamo il processo per ripristinare i file bloccati.
Il progetto di recupero dati può essere svolto da remoto o fisicamente nel nostro laboratorio centrale, tenendo conto di tutte le misure di sicurezza necessarie. Siamo specializzati in situazioni come questa.
Se decidi di spedire il dispositivo, tieni presente che prima cloneremo i dati memorizzati bit per bit per motivi di sicurezza e anche per preservare completamente l’ambiente originale.
Affidati ai nostri specialisti per ripristinare l’operatività della tua azienda, contattaci.
