Logo após uma nova onda de ataques do ransomware LockBit 2.0, muitas empresas viram seus negócios paralisarem por conta de dados bloqueados pela encriptação. Aqui está um caso de descriptografia para uma delas.
Por meio do chat do nosso site, recebemos um contato de uma das empresas vítimas da recente onda de ataque ransomware LockBit 2.0. Em meio ao desespero e desconfiança por parte do cliente, conseguimos atendê-lo da melhor forma possível.
Após um tempo de conversa, conseguimos estabelecer o cenário do projeto, que era: Todos seus servidores virtuais tinham sido afetados. O resultado disso foi que, suas VMs em Hyper-V e VMware não podiam mais ser inicializadas.
Tendo essas informações, era a hora de mostrarmos que a descriptografia dos arquivos era possível. Devido ao tamanho dos dados, a melhor opção era realizar o diagnóstico avançado a distância, diretamente na máquina do cliente.
Com sua autorização, efetuamos o diagnóstico de um de seus três discos infectados, viabilizando assim a inicialização do processo de descriptografia dos dados. O receio por parte do cliente foi dando espaço, pouco a pouco, a um alívio perceptível diante da nova possibilidade de rever os seus dados. E assim fazer sua empresa voltar a funcionar por completo.
Uma vez que nossa proposta foi aceita, o disco foi encaminhado fisicamente para nosso laboratório mais próximo. Combinamos um número de checkpoints durante o projeto, o que trouxe tranquilidade ao cliente e sua equipe. Nossos experts trabalharam 3 dias nos arquivos. Com certeza, esse foi um dos diferenciais que o cliente viu na Digital Recovery, uma ação rápida e um curto prazo do processo.
Feliz de saber que a descriptografia estava caminhando muito bem, marcamos rapidamente para o dia seguinte um horário para a homologação dos dados. “Está tudo aqui!” Foi o que ele disse ao ver que tudo que ele havia perdido no disco tinha sido restaurado.
O disco foi então enviado ao cliente nas próximas horas. Projeto finalizado com sucesso e em pouquíssimo tempo, como prometido.
Ao se deparar com o sucesso da descriptografia, o cliente não quis demorar muito para partirmos para um novo projeto referente aos seus dois discos restantes também atacados.
O resultado dessa jornada, após decidirem não negociar com os hackers, foi que todos os seus arquivos foram descriptografados com sucesso. O que equivale a mais de 1,5TB de informações cruciais para o bom funcionamento da empresa.
