Die Zahl der Angriffe durch die Ransomware Gwisin hat weltweit zugenommen. Asiatische Länder wie Korea waren das Ziel einer noch nie dagewesenen Welle von Gwisin-Ransomware-Angriffen.

Im Gegensatz zu anderer Ransomware wählt Gwisin seine Opfer sehr sorgfältig aus und studiert sie. Jedes von ihnen wird unwissentlich einer detaillierten Analyse unterzogen, bevor es angegriffen wird.

Gwisin Ransomware wird im MSI-Installationsdateiformat verteilt, und die Mittel zur Verbreitung des Virus werden für jedes Opfer individuell angepasst. Genau aus diesem Grund braucht es Zeit, um das Ziel vor dem Angriff zu untersuchen.

Gwisin ist in der Lage, sowohl Windows- als auch Linux-Betriebssysteme zu infizieren und hat Experten durch seine recht hohe Infektionsgeschwindigkeit erschreckt. Die Unterstützung der Dateiverschlüsselung auch ohne abgesicherten Modus hat ebenfalls die Aufmerksamkeit der Experten auf sich gezogen. 

Sobald der Verschlüsselungsprozess abgeschlossen ist, erhalten die infizierten Dateien eine Erweiterung mit dem Namen des Unternehmens.

Die Täter hinterlassen dann eine Lösegeldforderung namens „Restore-My-Files.txt“ in der Umgebung. In der gleichen Datei findet das Opfer eine Schritt-für-Schritt-Anleitung, wie es die für den Angriff verantwortliche Gruppe kontaktieren und seine Daten wiederherstellen kann. Außerdem wird der Betrag des Lösegelds genannt, der normalerweise bei 0,005 BTC (etwa 120,00 US-Dollar) liegt.

Obwohl viele Opfer der Zahlung des Lösegelds zustimmen, ist dies keine empfehlenswerte Praxis, da Hacker Kriminelle sind, die keine wirklichen Garantien für die Rückgabe der gestohlenen Daten bieten.

Nach einem Angriff muss ein Unternehmen oder eine Institution sehr gut überwacht werden. Dabei können Sie sich auf Digital Recovery verlassen.

Von Gwisin ransomware verschlüsselte Dateien wiederherstellen

Digital Recovery ist ein Datenrettungsunternehmen mit über 23 Jahren Erfahrung auf dem Markt. Unsere Experten haben innovative Methoden zur Wiederherstellung von Daten entwickelt, die durch Ransomware verschlüsselt wurden. 

Mit unseren Lösungen können wir Dateien wiederherstellen, die auf Datenbanken, Servern, Speichergeräten, RAID-Systemen, virtuellen Maschinen und anderen Systemen verschlüsselt wurden. 

Alle diese Lösungen können auch aus der Ferne ausgeführt und schnell und sicher in jedem Unternehmen der Welt eingesetzt werden. 

Da wir wissen, dass Vertraulichkeit für jede Organisation, die gehackt wurde, von entscheidender Bedeutung ist, haben wir eine Vertraulichkeitsvereinbarung (NDA) abgeschlossen, die wir allen unseren Kunden zur Verfügung stellen. 

Wir können sofort mit dem Wiederherstellungsprozess beginnen; rufen Sie uns einfach an und fordern Sie eine erweiterte Diagnose an.