Entschlüsselung von durch Hive verschlüsselte Dateien

Ja, allerdings ist Hive so konzipiert, dass die Erkennung durch die Firewall höchst unwahrscheinlich ist, so dass sie in das System des Benutzers eindringen und die Verteidigung ausschalten kann, sich „seitlich“ bewegt und die Backup Routinen schlussendlich ausschaltet.

Der Benutzer kann theoretisch die Ransomware Aktivitäten identifizieren, auch wenn die Firewall sie nicht erkennen kann. Die Malware verwendet die systemeigenen Ressourcen für den Verschlüsselungsprozess und reagiert wahrscheinlich nur langsam auf Benutzeranfragen.

Die Datei Endungen werden verändert und es wird eine spezielle Erweiterung hinzugefügt, in der die Angreifer Gruppe erwähnt wird. Halten Sie Ausschau nach diesen Anhaltspunkten.

Ja, das ist prinzipiell möglich. Dabei besteht allerdings die Gefahr, dass einige Dateien beschädigt werden. Sobald Sie die Aktivität von Hive in Ihrem System bemerkt haben, sollten Sie das Gerät vom Internet trennen. Dadurch wird die Gruppenkommunikation mit der Malware unterbunden. Manche Ransomware Typen können die Verschlüsselung aber auch offline fortführen.

Sie können auch Gegenmaßnahmen Ihres Antivirus Programms einleiten, um die Ransomware zu isolieren und zu löschen, sofern das Antivirus Programm nicht schon von der Ransomware deaktiviert wurde.

Die Verschlüsselung zu stoppen ist extrem anspruchsvoll, da die Ransomware so programmiert ist, dass sie alle möglichen Maßnahmen des Systems oder des Benutzers verhindert, so, dass die Wahrscheinlichkeit sinkt, dass der Prozess durch die Maßnahmen gestoppt wird.

Die Attacken erfolgen normalerweise dann, wenn die wenigsten Nutzer am Computer sind. Das führt zu den meisten Attacken an Wochenenden und Feiertagen und in den frühen Morgenstunden.

Es gibt unzählige Verschlüsselungen, aber die am häufigsten eingesetzten sind AES [Advanced Encryption Standard] und RSA [Rivest-Shamir-Adleman]-2048.

Bleiben Sie zunächst gefasst, denn die Hacker Gruppen setzen auf die Verzweiflung des Opfers. Beachten Sie diese Tipps:

• Isolieren Sie das betroffene Gerät – Die Malware kann sich „seitlich“ durch das System bewegen und andere Speichermedien erreichen, daher ist es wichtig, ihren Einflussbereich zu isolieren.
• Überprüfen Sie das Backup – Wenn das Backup nicht von Hive Ransomware erreicht wurde, können die Dateien wahrscheinlich unmittelbar und ohne größere Hindernisse wiederhergestellt werden.
• Vermeiden Sie die Kommunikation mit den Hacker Kollektiven – Kriminelle nutzen psychologische Taktiken, um schnellstmöglich so viel Geld wie möglich zu erpressen; die Tatsache, dass das Opfer emotional mit dem Vorfall verbunden ist, macht es oft zu einem leichten Ziel.
• Verhandeln Sie nicht mit den Hackern – Die Hacker Gruppe gibt keine wirkliche Garantie, dass der Schlüssel zum Wiederherstellen der Daten nach Zahlung des Lösegelds freigegeben wird, oft geschieht genau das leider nicht. Außerdem wird die Zahlung die Gruppe für weitere Angriffe finanzieren – vielleicht auch erneut auf Ihr Unternehmen.
• Wenden Sie sich an die Regierungsbehörden – Die Regierung hat auf die Bekämpfung von Cyber Angriffen spezialisierte Einrichtungen (BSI, die die Attacke untersuchen werden.
• Wenden Sie sich an ein Unternehmen, das sich auf die Entschlüsselung von Ransomware Dateien fokussiert hat – RansomHunter ist in der Lage, Hive Ransomware Daten zu entschlüsseln, ohne dass der Schlüssel der Erpresser benötigt wird.

Ja, in der überwiegenden Mehrheit der Szenarien ist RansomHunter dazu fähig, die Ransomware Daten zu entschlüsseln, ohne das Lösegeld zu zahlen. Dies ist technisch nur möglich durch eine eigens von uns entwickelte Technologie, die der Hive überlegen ist und mit der die Dateien komplett und strukturiert wiederhergestellt werden können.

Nach dem ersten Kontakt und der Übersendung der Daten diagnostizieren wir die Dateien, um das Ausmaß des durch Hive verursachten Schadens zu überprüfen, damit wir die Dauer des Prozesses berechnen und einen Kostenvoranschlag erstellen können.

Nachdem unser Kunde dem Kostenvoranschlag zustimmt, beginnen wir mit dem Entschlüsselungsprozess, für den wir über eine exklusive Software verfügen, mit deren Hilfe unsere Spezialisten die Daten wiederherstellen kann.

Nach Abschluss des Prozesses führen wir eine doppelte Prüfung durch, damit der Kunde die Vollständigkeit und Unversehrtheit der wiederhergestellten Dateien überprüfen kann (in der Regel in einer Fernsitzung).

Eine Zahlung geschieht erst nach der Überprüfung der Daten durch den Kunden.