Um dos maiores ataques hackers dos últimos anos afetou os sistemas de TI de várias empresas. Até 1.500 empresas em todo o mundo foram afetadas, explica o provedor de serviços de TI dos Estados Unidos, Kaseya, cujo software serviu como porta de entrada para o ransomware.
É muito provável que o número de casos não notificados seja muito maior, pois muitas empresas temem danos à sua imagem.
Uma vulnerabilidade no software Kaseya foi explorada pelo grupo REvil Sodinokibi.
A negociação com o grupo se estendeu por muitos dias, até que, enfim, a chave foi liberada pela Kaseya, não se sabe se o resgate foi pago ou se o grupo simplesmente cedeu a chave de descriptografia.
Durante todo o tempo da negociação o TI das empresas ficaram inativos, os projetos tiveram que esperar, a produção foi interrompida, as faturas não foram emitidas e a comunicação foi prejudicada, gerando assim, prejuízo para as empresas.
Ajuda rápida para empresas afetadas
A Digital Recovery pôde ajudar muitas empresas a reduzir as perdas ao mínimo. Oferecemos a recuperação de dados para o ransomware REvil Sodinokibi. Nossos especialistas acompanharam vários projetos de recuperação com este tipo de ransomware e os concluíram com sucesso.
Iniciamos o IRaaS (Incident Response as a Service) em quatro empresas que foram vítimas do ataque à cadeia de suprimentos da Kaseya. Pudemos ajudar essas empresas a restabelecer a suas operações de uma forma rápida e segur
Recuperar arquivos encriptados por ransomware REvil Sodinokibi
No início, nós diagnosticamos o dispositivo para saber qual foi a extensão do ataque e quais arquivos foram encriptados. Em seguida, iniciamos o processo para restaurar os arquivos encriptados.
O projeto de recuperação de dados pode ser realizado remotamente ou fisicamente em nosso laboratório central, levando em consideração todas as medidas de segurança necessárias. Somos especializados em situações como essa.
Se você decidir enviar o dispositivo, observe que primeiro clonaremos os dados armazenados, bit a bit, por razões de segurança e, também, para preservar totalmente o ambiente original.
Conte com os nossos especialistas para restabelecer o funcionamento da sua empresa, entre em contato conosco.