Die Ransomware Lilith wurde im Juni entdeckt und hat mit einer doppelten Erpressung Angriffe auf Unternehmen durchgeführt.

Wenn die Ransomware ausgeführt wird, beginnt der Verschlüsselungscode mit der Infizierung von Dateien und fügt die Erweiterung „.lilith“ hinzu, wodurch Daten gestohlen und gesperrt werden. Lilith zielt auf Rechner mit 64-Bit-Versionen von Windows ab.

Eine Datei mit der Lösegeldforderung wird von der Gruppe auf dem Desktop des Opfers hinterlassen. Der Anhang enthält einen Link zum TOR-Netzwerk, wo die Verhandlungen über TOX geführt werden können. Die Hacker setzen eine Frist von 3 Tagen für die Zahlung des Lösegelds. Wenn die Frist abläuft, riskiert das Opfer, dass seine Daten öffentlich zugänglich gemacht werden.

Laut CISA (Cybersecurity and Infrastructure Security Agency) neigen 80 % der Unternehmen, die auf Ransomware zurückgreifen, dazu, erneut angegriffen zu werden.

Wie andere Gruppen hat auch Lilith eine Website, auf der verschlüsselte Unternehmen veröffentlicht werden. Kürzlich fiel ein großes Baunetzwerk in Südamerika der Ransomware zum Opfer.

Mit jedem Tag tauchen neue Hacker auf, die bösartige Software entwickeln und Systeme infizieren. Aus diesem Grund arbeiten Unternehmen aus dem Bereich der Datenwiederherstellung daran, eine Lösung für die verlorenen Daten zu finden.

Wiederherstellung von Dateien, die von der Lilith-Ransomware verschlüsselt wurden

Ransomware-Angriffe sind für Unternehmen ein großer Verlust, der zu tagelangen Verzögerungen in der Produktion führen kann. Vor diesem Hintergrund hat sich Digital Recovery auf die Wiederherstellung von Dateien spezialisiert, die durch Ransomware verschlüsselt wurden.

Wir können sagen, dass es in den meisten Fällen möglich ist, Ransomware wiederherzustellen, ohne mit den Hackern zu verhandeln. Dafür haben wir ein Team von Ingenieuren, die sich auf diesen Bereich spezialisiert haben. Wir sind bereit, Ihre Probleme schnell und effizient zu lösen.

Unsere Dienstleistungen bieten Vorteile für diejenigen, die sie mieten, können wir die Wiederherstellung vollständig Remote durchführen, wodurch die Zeit für die Lieferung der Ergebnisse. In extremen Fällen haben wir unseren Notfallmodus, in dem unser Team 24×7 arbeitet, um die Dateien wiederherzustellen.

Und damit keine Zweifel an unseren Methoden aufkommen, arbeiten wir in voller Übereinstimmung mit dem allgemeinen Datenschutzgesetz (LGDP). 

Als Unternehmen wissen wir, wie wertvoll unsere Daten sind, und um zu verhindern, dass sie preisgegeben werden, bieten wir jedem Kunden eine Vertraulichkeitsvereinbarung (NDA – Non-Disclosure Agreement) an. Dies garantiert die Vertraulichkeit jedes Verfahrens.

Wenn Sie einen Ransomware-Angriff erlitten haben, fordern Sie jetzt eine Diagnose an und sprechen Sie mit unseren Experten.