Wir entschlüsseln Democracy Whisperers Ransomware

Die Rettung von durch Democracy Whisperers Ransomware verschlüsselte Daten ist durch die eigens von RansomHunter entwickelten Lösungen möglich

400 +
Unternehmen mit senisblen Daten, die uns vertraut haben
0 PB+
Daten enstschlüsselt und wiederhergestellt
0 Mrd
Lösegeld, das nicht an Hacker gezahlt wurde

Kanada

Brasilien

Peru

Argentinien

Chile

Venezuela

Vereinigtes Königreich

Frankreich

Spanien

Schweiz

Südafrika

Indien

Vereinigte Arabische Emirate

China

Australien

Marokko

Nigeria

Ägypten

Mexiko

Türkei

Ukraine

Lettland

Indonesien

Iran

Israel

Japan

Taiwan

Vietnam

Singapur

USA

Deutschland

Italien

Entschlüsselung von durch Democracy Whisperers verschlüsselte Dateien

Nur wenige Technologien weltweit ermöglichen es, von Democracy Whisperers verschlüsselte Dateien wiederherzustellen. Tracer aus dem Hause RansomHunter ist in der Lage dazu, die meisten Ransomware Verschlüsselungstypen zu entschlüsseln – unabhängig von der Hackergruppe, die den Angriff verübt hat.

RansomHunter wurde aufgrund der schnellen Zunahme von Ransomware Angriffen auf der ganzen Welt ins Leben gerufen. Es besteht aus mehreren Teams mit Experten in diversen Ländern, die sich auf die Rettung von durch Ransomware verschlüsselte Daten fokussiert haben. Das umfasst Daten auf RAID Systemen, NAS-, DAS- und SAN-Speichern, virtuellen Maschinen, Storages und ähnlichen Speichertypen.

Democracy Whisperers hat sich zu einer weltweit ausgeprägten Bedrohung der digitalen Sicherheit von Unternehmen entwickelt. US-Amerikanische sowie europäische Unternehmen verzeichnen eine massive Steigerung dieser Ransomware Attacken. Bei diesen technisch komplexen Lösegelderpressungen mit wichtigen Dateien handelt es sich um einen rasant wachsenden kriminellen Markt, der nicht vor Ländergrenzen zurückschreckt.

Unsere Lösungen können überall auf der Welt per Fernzugriff von uns ausgeführt werden.

recover-ransomware-on-servers

Wiederherstellungsprozess für von Democracy Whisperers Ransomware verschlüsselte Dateien

Alle unsere Datenrettungsprojekte stehen unter dem Motto „Keine Daten, keine Kosten“. Wir bieten die Erstdiagnose vollständig kostenlos an.

Die Bezahlung erfolgt erst, wenn die wiederhergestellten Dateien vom Kunden überprüft wurden.

Wir können die Datenrettung auch aus der Ferne durchführen und bieten Support auf Deutsch, Englisch Italienisch und Französisch an.

Unsere Prozesse werden so genau auf jeden Kunden zugeschnitten, dass sie zu jedem spezifischen Fall passen. Unser Portfolio zeigt Erfolge bei der Wiederherstellung unterschiedlicher Ransomware Verschlüsselungen in den komplexesten Fällen auf.

Wir verhandeln nicht mit den Hackern, und wir empfehlen keine Zahlung oder sonstigen Kontakt mit ihnen. Wir stellen die Dateien ohne den Entschlüsselungscode wieder her.

Von der ersten Kontaktaufnahme bis zur Lieferung der wiederhergestellten Dateien werden Sie von unseren Spezialisten beraten, die Ihnen in jeder Phase der Datenwiederherstellung ständig Rückmeldungen geben.

Wir garantieren die Vertraulichkeit und Sicherheit aller Daten durch ein Non-Disclosure Agreement (NDA).

Gerne prüfen und unterzeichnen wir auch ein von Ihrem Unternehmen ausgearbeitetes NDA, wenn Sie das bevorzugen.

Remote recovery
Wir sind rund um die Uhr online

Füllen Sie das Formular aus und starten direkt den Entschlüsselungsprozess.

recover-ransomware-remote

Übertragung von Dateien via Fernzugriff

Die Dateien werden in eine kontrollierte und absolut sichere virtuelle Umgebung übertragen.

diagnose-ransomware

Fortschrittlichste Diagnostik

Wir bewerten das Ausmaß des durch die Ransomware verursachten Schadens.

decrypt-ransomware

Wiederherstellung der Daten

Wir entschlüsseln die Dateien mit unserer selbst entwickelten Technologie.

data-retrieved-from-ransomware

Überprüfung und Zurücksetzen

Sie als Kunde überprüfen den Zustand und die Richtigkeit der wiederhergestellten Daten.

Was bei einer Ransomware Attacke zu tun ist
1

Isolation des betroffenen Geräts vom Rest des Netzwerks – Viele Ransomware-Programme können sich weiter im gehackten System bewegen und möglicherweise auch andere interne Server erreichen.

2

Backup überprüfen  Wenn das Backup aktuell ist und nicht von der Ransomware erreicht wurde, können die Daten schnell und ohne weiteren Schaden wiederhergestellt werden.

3

Kontakt mit den Erpressern vermeiden – Hacker setzen psychologische Taktiken ein, um ihre Opfer unter Druck zu setzen, die durch den Angriff bereits in einer Notlage befinden. Die Hacker nutzen diese Schwäche, um ihre Opfer leichter erpressen zu können.

4

Nicht mit den Verbrechern verhandeln – Die Behörden raten dringend von Zahlungen ab, da diese Beträge die Gruppe für weitere Angriffe finanzieren und es nie eine Garantie dafür gibt, dass der Dekodierungsschlüssel auch tatsächlich übermittelt wird.

5

Die Behörden einschalten  –  In Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) zuständig für Cyber-Angriffe auf digitale Infrastruktur. 

6

Ein Unternehmen einschalten, das sich auf die Entschlüsselung von Ransomware Dateien spezialisiert hat – Der Schaden durch eine Betriebsunterbrechung übersteigt sehr schnell den Wert des Lösegelds, so dass die Beauftragung eines Unternehmens wie RansomHunter zur Entschlüsselung der Dateien die Option ist mit den höchsten Erfolgschancen ist.

Unternehmen vertrauen uns - in Deutschland und auf der ganzen Welt

Sebastian Brandl
Brandl Systems
Read More
Bei einem unseren Neukunden wurden wir nach einer Ransomware Attacke gerufen, um die neue Infrastruktur aufzubauen. Alle Daten, die noch vorhanden waren, wurden von Ransomware verschlüsselt. Nach intensiver Suche, um dem Kunden zumindest einen Teil seiner Daten wiederbeschaffen zu können, sind wir auf das RansomHunter Team von Digital Recovery aufmerksam geworden. Nach einem kurzen Gespräch haben wir die Datenträger zusammengepackt und diese noch um 23:00 Uhr vor Ort abgegeben. Nach intensiver Analyse der Experten konnten auch tatsächlich innerhalb von kürzester Zeit ein Teil der Daten wiederhergestellt werden. Alles in allem: kompetentes Team und sehr netter Umgang, Preise waren sehr fair. Besonderen Dank in diesem Falle an Herrn Demiriz, der während der ganzen Phase erreichbar war und uns wunderbar unterstützt hat. Trotzdem hoffe ich, dass wir die Dienstleistung nicht mehr in Anspruch nehmen müssen 🙂
Monika Braun
Read More
Die Rettung aller Daten war möglich, obwohl andere Dienstleister gescheitert sind. Die Firma war jederzeit persönlich erreichbar und allen Aussagen immer zielführend.
Dirk Ehlig-MacLeod
Read More
Wir hatten einen Randsomware Virus, der unsere sämtlichen Dateien verschlüsselt hat. Dank des RansomHunter Teams von Digital Recovery konnten unsere Datenbanken wiederhergestellt werden, obwohl dies ein anderer IT Experte nicht für möglich gehalten hätte. Die Dienstleistung wird nur bei Erfolg gezahlt, das ist fair und transparent. Der Service war schnell, professionell, super hilfsbereit und freundlich. Sehr empfehlenswert!
Walter Behrend
Read More
Ich bin auf das Unternehmen gestoßen, als ich eine unschöne Begegnung mit Ransomware hatte. Nachdem ich das Problem bemerkte, kontaktierte ich das RansomHunter Team von Digital Recovery. Die Kommunikation war sehr freundlich, schnell, zuvorkommend und zu jedem Zeitpunkt absolut transparent. Der Kontakt professionell und die Geschwindigkeit - absolut zügig. In meinem Fall war die Bepreisung und das Angebot absolut fair, weshalb ich das auch angenommen habe und die RansomHunter Mitarbeiter schlussendlich ein positives Ergebnis erzielen konnten. Diesen Kontakt im Hinterkopf zu behalten ist es absolut wert, für den Fall der Fälle... Vielen Dank!
Mirko Scherf
Alpha PC
Read More
Aufgrund einer übersehenden Sicherheitslücke war es Angreifern möglich in unsere Systeme einzudringen und zwei unserer Server zu verschlüsseln. Leider wurde auch unsere Datensicherung verschlüsselt und war auch nicht mehr lesbar. RansomHunter konnte die Dateien der Virtuellen Maschine entschlüsseln und wiederherstellen und wir dadurch unsere Arbeit wieder aufnehmen.
Anonym
Mittelständiges Unternehmen in NRW
Read More
Wir wurden komplett gehackt, alles wurde verschlüsselt, auch das Back-Up auf dem Netzwerk. Trotz der kompletten Verschlüsselung konnte Ransomhunter von Digital Recovery Daten wiederherstellen. Positiv aufgefallen sind mir der Kontakt mit dem Kundenbetreuer und die Erstellung eines guten und transparenten Angebots. Wir waren am Anfang sehr skeptisch, weil wir noch nie Kontakt mit einer Firma in der Branche Cyber Kriminalität hatten. Digital Recovery hat uns diese Zweifel genommen, wenn wir einen Hacking Fall in unserem Umfeld haben, werden wir sie ganz sicher empfehlen.

Häufig gestellte Fragen über Democracy Whisperers Entschlüsselung

Jeden Tag werden Ransomware Angriffe weiter entwickelt. Nach einem erfolgreichen Angriffsversuch ordnet die Ransomware schnell die wichtigsten Dateien des Benutzers und beginnt mit der Kodierung. Microsoft Office Dateien, Datenbanken, PDFs und Bilder sind die häufigsten Ziele der Hacker Gruppen.

Ja, allerdings ist Democracy Whisperers Ransomware so konzipiert, dass die Erkennung durch die Firewall höchst unwahrscheinlich ist, so dass sie in das System des Benutzers eindringen und die Verteidigungssysteme ausschalten kann, sich „seitlich“ bewegt und die Backup Routinen schlussendlich deaktiviert.

Der Benutzer kann theoretisch die Ransomware Aktivitäten identifizieren, auch wenn die Firewall sie nicht erkennen kann. Die Malware verwendet die systemeigenen Ressourcen für den Verschlüsselungsprozess und reagiert möglicherweise nur verzögert auf Anfragen.

Die Dateierweiterungen werden geändert und es wird eine spezielle Erweiterung hinzugefügt, in der die Angreifer Gruppe erwähnt wird. Halten Sie Ausschau nach diesen Anzeichen.

Ja, das ist prinzipiell möglich. Dabei besteht allerdings das Risiko, dass einige Daten beschädigt werden. Sobald Sie die Aktivität von Democracy Whisperers in Ihrem System erkannt haben, sollten Sie das Gerät vom Internet trennen. Dadurch wird die Gruppenkommunikation mit der Malware unterbunden. Manche Ransomware Typen können die Verschlüsselung aber auch ohne Internetzugang fortsetzen.

Sie können auch Gegenmaßnahmen Ihres Antivirus Programms einleiten, um die Malware zu isolieren und zu löschen, sofern das Antivirus Programm nicht bereits von der Ransomware deaktiviert wurde.

Die Verschlüsselung aufzuhalten ist extrem schwierig, da die Ransomware so konzipiert ist, dass sie alle potentiellen Maßnahmen des Systems oder des Benutzers deaktiviert, so, dass die Wahrscheinlichkeit sinkt, dass der Prozess durch die Maßnahmen unterbrochen wird.

Die Attacken erfolgen in der Regel dann, wenn möglichst wenige Nutzer im System sind. Das führt zu den meisten Attacken an Wochenenden und Feiertagen und in den frühen Morgenstunden.

Es gibt zahlreiche Verschlüsselungsalgorithmen, aber die am häufigsten benutzten sind AES [Advanced Encryption Standard] und RSA [Rivest-Shamir-Adleman]-2048.

Bleiben Sie zunächst gefasst, denn die Kriminellen setzen auf die Verzweiflung des Opfers. Beachten Sie diese Punkte:

  • Isolieren Sie das betroffene System – Die Ransomware kann sich „seitlich“ durch das System bewegen und andere Speichermedien erreichen, daher ist es wichtig, ihren Einflussbereich zu isolieren.
  • Überprüfen Sie das Backup – Wenn ihr Backup nicht von Democracy Whisperers Ransomware infiziert wurde, können die Daten wahrscheinlich unmittelbar und ohne größere Hindernisse gerettet werden.
  • Vermeiden Sie die Kommunikation mit den Hackern – Kriminelle nutzen psychologische Taktiken, um in kürzester Zeit so viel Geld wie nur irgendwie möglich zu erpressen; die Tatsache, dass das Opfer emotional mit dem Vorfall verbunden ist, macht es zu einem leichten Ziel.
  • Verhandeln Sie nicht mit den Hackern – Die Hacker Gruppe gibt keine wirkliche Garantie, dass der Schlüssel zum Wiederherstellen der Daten nach Zahlung der Summe freigegeben wird, oft geschieht genau das leider nicht. Außerdem wird die Zahlung die Gruppe für weitere Angriffe finanzieren – vielleicht auch wieder auf Ihr Unternehmen.
  • Wenden Sie sich an die Regierungsbehörden – Die Regierung hat auf die Bekämpfung von Ransomware Angriffen spezialisierte Behörden (BSI, die die Attacke untersuchen werden.
  • Wenden Sie sich an ein Unternehmen, das sich auf die Entschlüsselung von Ransomware Daten spezialisiert hat – RansomHunter ist in der Lage, Democracy Whisperers Dateien zu entschlüsseln, ohne dass der Schlüssel der Erpresser gebraucht wird.

Ja, in der überwiegenden Mehrheit der Fälle ist RansomHunter in der Lage, die Ransomware Dateien zu entschlüsseln, ohne das Lösegeld zu zahlen. Dies ist technisch nur möglich durch eine eigens von uns entwickelte Technologie, die der Democracy Whisperers überlegen ist und mit der die Dateien komplett und strukturiert wiederhergestellt werden können.

Nach dem ersten Kontakt und der Übermittlung der Daten diagnostizieren wir die Dateien, um das Ausmaß des durch Democracy Whisperers verursachten Schadens zu überprüfen, damit wir die Dauer des Prozesses berechnen und einen Kostenvoranschlag erstellen können.

Nachdem unser Kunde dem Kostenvoranschlag zustimmt, beginnen wir mit dem Entschlüsselungsprozess, für den wir über eine eigens entwickelte Software verfügen, mit deren Hilfe unsere Spezialisten die Daten wiederherstellen kann.

Nach Abschluss des Prozesses führen wir eine doppelte Prüfung durch, damit der Kunde die Integrität der wiederhergestellten Daten überprüfen kann (normalerweise in einer Fernsitzung).

Die Bezahlung erfolgt erst nach der Überprüfung der Daten durch den Kunden.

Die neusten Einblicke unserer Experten