Night Sky Ransomware

Night Sky Ransomware ist vor kurzem aufgetaucht, genauer gesagt am 28. Dezember 2021, und hat zwei große Unternehmen angegriffen. Dazu gehörten TGC (Tokyo Computer Service), eines der größten Computerunternehmen in Japan, und die AKIJ Group, eines der größten Industriekonglomerate in Blangadesch.

Die Server von TGC, die von der Ransomware betroffen waren, enthielten Mitarbeiterdaten und andere vertrauliche Dateien. Nach Angaben der Gruppe wurden alle Dateien verschlüsselt und ein Teil davon extrahiert, um als Erpressung verwendet zu werden.

Night Sky funktioniert auf eine Art und Weise, die wir schon bei anderen Gruppen gesehen haben: Die Night Sky Ransomware verschlüsselt Daten von kompromittierten Unternehmenscomputern mit einer Kombination aus AES- und RSA-Algorithmen und verlangt ein Lösegeld in BTC (Bitcoin) für die Herausgabe des Entschlüsselungsschlüssels.

Night Sky Ransomware verbreitet sich über ungesicherte RDP-Konfigurationen, Spam und bösartige E-Mail-Anhänge, Phishing, gefälschte Downloads, Botnets, Exploits, bösartige Werbung, Webinjektionen, gefälschte Updates, sowie neu verpackte und infizierte Installationsprogramme.

Entschlüsselung von Night Sky Ransomware

Digital Recovery ist auf die Wiederherstellung von Daten spezialisiert, die durch Ransomware jeglicher Länge und Variante verschlüsselt wurden, und zwar auf jedem Speichermedium, wie HDDs, SSDs, Datenbanken, virtuellen Maschinen, Speichern, Servern, RAID-Systemen und anderen.

Wir haben unsere eigenen Technologien zur Datenwiederherstellung entwickelt, darunter die sogenannte Tracer Technologie, mit der wir gute Ergebnisse bei der Datenwiederherstellung erzielt haben. Die Tracer Technologie ist eine exklusive Technologie, mit der wir verschlüsselte Daten via Remote von jedem Ort der Welt aus wiederherstellen können.

Im Notfallmodus arbeiten unsere Labore mit 24/7-Verfügbarkeit wenn es vom Kunden gewünscht ist. Bei diesen Wiederherstellungsmodus wird die Dauer des Prozesses drastisch verkürzt.

Alle unsere Prozesse wurden in Übereinstimmung mit der DSGVO entwickelt und wir stellen allen unseren Kunden eine Vertraulichkeitsvereinbarung (NDA) zur Verfügung.

Starten Sie den Wiederherstellungsprozess jetzt, kontaktieren Sie unsere Experten.

Schnelle Hilfe für betroffene Unternehmen

Digital Recovery kann auch Sie unterstützen, den von Night Sky verursachten Schaden auf ein Minimum zu reduzieren. Wir haben in der Vergangenheit mehrfach verschiedene Ransomware Trojaner entschlüsseln können, auch vorher unbekannte oder neuartige Trojaner. Wir können auch Ihnen helfen.

Kostenloses Erstgespräch

Wir bieten Ihnen ein kostenloses Strategiegespräch an, in dem wir herausfinden, wie wir Ihnen am besten helfen können. Im Rahmen der Analyse finden wir den technisch besten Weg, um Ihre Daten zu retten. Mit der Analyse und den damit gewonnenen Erkenntnissen erhalten Sie ein festes Preisangebot, bevor wir mit der Datenrettung beginnen. So wissen Sie immer im Voraus, was Sie erwarten können und es entstehen keine bösen Überraschungen.

Das Datenrettungsprojekt kann unter Berücksichtigung aller notwendigen Sicherheitsmaßnahmen entweder aus der Ferne oder physisch in unserem Zentral-Labor durchgeführt werden. Wir haben uns auf Situationen wie diese spezialisiert. Wenn Sie sich dafür entscheiden, die Datenträger physisch zu versenden, beachten Sie bitte, dass wir aus Sicherheitsgründen und auch um die ursprüngliche Umgebung vollständig zu erhalten, die Datenträger zunächst Bit für Bit klonen.