Kurz nach einer neuen Welle von LockBit 2.0 Ransomware-Angriffen sahen sich viele Unternehmen mit einem Stillstand ihrer Geschäfte konfrontiert, da ihre Daten durch die Verschlüsselung gesperrt waren. Hier ist ein Fall von Entschlüsselung für eines von ihnen.
Über unseren Website-Chat erhielten wir einen Kontakt von einem der Unternehmen, die Opfer der jüngsten LockBit 2.0 Ransomware-Attacke wurden. Inmitten der Verzweiflung und des Misstrauens des Kunden waren wir in der Lage, ihm so gut wie möglich zu helfen.
Nach einer Weile des Gesprächs konnten wir das Projektszenario festlegen, das da lautete: Alle Ihre virtuellen Server waren betroffen. Dies hatte zur Folge, dass Ihre VMs in Hyper-V und VMware nicht mehr booten konnten.
Mit diesen Informationen war es nun an der Zeit zu zeigen, dass die Entschlüsselung der Dateien möglich war. Aufgrund der Größe der Daten war die beste Option, die erweiterte Ferndiagnose direkt auf dem Rechner des Kunden durchzuführen.
Mit seiner Genehmigung führten wir die Diagnose einer seiner drei infizierten Festplatten durch, so dass wir mit der Entschlüsselung der Daten beginnen konnten. Die Angst des Kunden wich allmählich einer spürbaren Erleichterung über die neue Möglichkeit, seine Daten zu überprüfen. Und damit sein Unternehmen wieder zum Laufen zu bringen.
Nachdem unser Vorschlag angenommen worden war, wurde der Datenträger physisch an unser nächstgelegenes Labor weitergeleitet. Wir vereinbarten eine Reihe von Kontrollpunkten während des Projekts, was dem Kunden und seinem Team Sicherheit gab. Unsere Experten arbeiteten 3 Tage lang an den Dateien. Sicherlich war dies einer der Vorteile, die der Kunde in Digital Recovery sah: schnelles Handeln und eine kurze Frist für den Prozess.
Erfreut darüber, dass die Entschlüsselung sehr gut verläuft, vereinbarten wir schnell einen Termin für den nächsten Tag zur Freigabe der Daten. „Es ist alles da!“ Das sagte er, als er sah, dass alles, was er auf dem Datenträger verloren hatte, wiederhergestellt worden war.
Der Datenträger wurde dann in den nächsten Stunden an den Kunden geschickt. Das Projekt wurde, wie versprochen, erfolgreich und in sehr kurzer Zeit abgeschlossen.
Nach der erfolgreichen Entschlüsselung wollte der Kunde nicht lange zögern, bevor wir ein neues Projekt für seine beiden übrigen, ebenfalls angegriffenen Festplatten in Angriff nahmen.
Nachdem wir beschlossen hatten, nicht mit den Hackern zu verhandeln, konnten alle Dateien erfolgreich entschlüsselt werden. Dies entspricht über 1,5 TB an Informationen, die für den reibungslosen Betrieb des Unternehmens entscheidend sind.
