Die Rettung von durch LV Ransomware verschlüsselte Daten ist durch die eigens von RansomHunter entwickelten Lösungen möglich
Kanada
Brasilien
Peru
Argentinien
Chile
Venezuela
Vereinigtes Königreich
Frankreich
Spanien
Schweiz
Südafrika
Indien
Vereinigte Arabische Emirate
China
Australien
Marokko
Nigeria
Ägypten
Mexiko
Türkei
Ukraine
Lettland
Indonesien
Iran
Israel
Japan
Taiwan
Vietnam
Singapur
USA
Deutschland
Italien
- Standorte
- Projekte
Entschlüsselung von durch LV verschlüsselte Dateien
Wie ist LV entstanden?
Eine andere Hacker Gruppe (REvil) erregte nach einer Welle ihrer Angriffe die Aufmerksamkeit der US-Regierung und stellte daraufhin ihre Operationen ein. Ihre bis dahin erfolgreich verwendete Code Struktur landete daraufhin bei der GOLD NORTHFIELD Gruppe. Es ist nicht bekannt, ob sie gestohlen oder verkauft wurde, jedoch ist klar, dass sie in den Händen der deutlich größeren und besser organisierten GN Gruppe (im Vergleich zu den meisten anderen Ransomware Gruppen) zu einer noch gefährlicheren Waffe wurde.
Wie geht die GOLD NORTHFIELD Gruppe vor?
Neben den Zielen, die von den GN Hackern selbst angegriffen werden, arbeiten sie auch nach dem RaaS Modell mit externen Hackern zusammen, die gegen eine Gebühr mit dem Trojaner eigenständig Ziele angreifen können und den Schaden durch LV damit vervielfachen.
Wenn sie in das System eines Opfers eingedrungen sind, verschlüsseln sie wichtige Daten und hinterlassen eine Lösegeldforderung mit dem selbstsicheren Hinweis, dass die Daten nicht ohne den Schlüssel wiederhergestellt werden können. Die Nachricht sieht z. B. so aus:
Der Text:
Welcone. Again.
[*) what’s Happened? (+)
Your files have been encrypted and currently unavailable. You can check it. All files in your system have 2b)rexz2 extension. By the way, everything is possible to recover (restore) but you should follow our instructions. Otherwise you can NEVER return your data.
(+) what are our guarantees? (+)
It’s just a business and we care only about getting benefits. If we don’t meet our obligations, nobody will deal with us. It doesn’t hold our interest. So you can check the ability to restore your files. For this purpose you should visit our website where you can decrypt one file for free. That is our guarantee. It doesn’t metter for us whether you cooperate with us or not. But if you don’t, you’ll lose your time and data cause only we have the private key to decrypt your files. In practice – time is much more valuable than money.
[+) How to get access to our website? [+)
Use TOR browser:
1. Down load and install TOR browser from this sites hetps://torproject.org/
2. Visit our website: http://4t043yp4mng2gdesjonepsbt71khqy qurAtbv4x2eb)3qun7w24y21d.onion
When you visit our website, put the following data Into the Input form:
Key: […]
Die Daten stellt LV auf ihrer Seite LV Blog zum Kauf zur Verfügung und beschuldigt Unternehmen, sich nicht um die Daten ihrer Angestellten zu kümmern:
Diese Taktik, auch als „Victim Blaming“ bekannt, soll den Opfern das Gefühl geben, es sei ihre Schuld, wenn die gestohlenen Daten schlussendlich in den Händen anderer Krimineller landen.
Ist es möglich, LV Daten auch ohne Schlüssel zu retten?
Die Drohung der GN Gruppe ist ein simpler Einschüchterungsversuch. Sie versuchen gezielt, ihre Opfer mit Fehlinformationen wie dieser zum schnellen Zahlen der Forderung zu bewegen. Damit wollen die Hacker verhindern, dass sich die Opfer der Möglichkeit bewusst werden, dass eine Entschlüsselung der Daten ohne den Schlüssel möglich ist.
RansomHunter hat Erfahrung darin, durch Ransomware verschlüsselte Daten wiederherzustellen und setzt dabei eigens entwickelte Technologien ein.
Was sollte ich bei einer Verschlüsselung durch LV beachten?
Kommunizieren Sie nicht mit den Hackern. Diese sind spezialisiert auf psychologischen Terror, dem sie ihre Opfer aussetzen. Melden Sie den Fall der zuständigen Behörden (in Deutschland: BSI) und lassen Sie ihre Situation von einer auf diese Fälle spezialisierte Firma prüfen.
Wiederherstellungsprozess für von LV Ransomware verschlüsselte Dateien
Alle unsere Datenrettungsprojekte stehen unter dem Motto „Keine Daten, keine Kosten“. Wir bieten die Erstdiagnose vollständig kostenlos an.
Die Bezahlung erfolgt erst, wenn die wiederhergestellten Daten vom Kunden überprüft wurden.
Wir können die Datenrettung auch via Fernzugriff durchführen und bieten Support auf Deutsch, Englisch Italienisch und Französisch an.
Unsere Prozesse werden so präzise auf jeden Kunden zugeschnitten, dass sie zu jedem Fall genau passen. Unser Portfolio zeigt Erfolge bei der Rettung unterschiedlicher Ransomware Verschlüsselungen in den schwierigsten Szenarien auf.
Wir verhandeln nicht mit den Kriminellen, und wir empfehlen keine Zahlung oder sonstigen Kontakt mit ihnen. Wir stellen die Daten ohne den Entschlüsselungscode wieder her.
Von der ersten Kontaktaufnahme bis zur Lieferung der wiederhergestellten Dateien werden Sie von unseren Experten beraten, die Ihnen in jeder Phase der Datenwiederherstellung ständig Feedback geben.
Wir garantieren die Vertraulichkeit und Sicherheit aller Daten durch ein Non-Disclosure Agreement (NDA).
Gerne prüfen und unterzeichnen wir auch ein von Ihrem Unternehmen ausgearbeitetes NDA, wenn Sie das bevorzugen.
Füllen Sie das Formular aus und starten direkt den Entschlüsselungsprozess.
Übertragung von Dateien via Fernzugriff
Die Dateien werden in eine kontrollierte und absolut sichere virtuelle Umgebung übertragen.
Fortschrittlichste Diagnostik
Wir bewerten das Ausmaß des durch die Ransomware verursachten Schadens.
Wiederherstellung der Daten
Wir entschlüsseln die Dateien mit unserer selbst entwickelten Technologie.
Überprüfung und Zurücksetzen
Sie als Kunde überprüfen den Zustand und die Richtigkeit der wiederhergestellten Daten.
Isolation des betroffenen Geräts vom Rest des Netzwerks – Viele Ransomware-Programme können sich weiter im gehackten System bewegen und möglicherweise auch andere interne Server erreichen.
Backup überprüfen – Wenn das Backup aktuell ist und nicht von der Ransomware erreicht wurde, können die Daten schnell und ohne weiteren Schaden wiederhergestellt werden.
Kontakt mit den Erpressern vermeiden – Hacker setzen psychologische Taktiken ein, um ihre Opfer unter Druck zu setzen, die durch den Angriff bereits in einer Notlage befinden. Die Hacker nutzen diese Schwäche, um ihre Opfer leichter erpressen zu können.
Nicht mit den Verbrechern verhandeln – Die Behörden raten dringend von Zahlungen ab, da diese Beträge die Gruppe für weitere Angriffe finanzieren und es nie eine Garantie dafür gibt, dass der Dekodierungsschlüssel auch tatsächlich übermittelt wird.
Die Behörden einschalten – In Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) zuständig für Cyber-Angriffe auf digitale Infrastruktur.
Ein Unternehmen einschalten, das sich auf die Entschlüsselung von Ransomware Dateien spezialisiert hat – Der Schaden durch eine Betriebsunterbrechung übersteigt sehr schnell den Wert des Lösegelds, so dass die Beauftragung eines Unternehmens wie RansomHunter zur Entschlüsselung der Dateien die Option ist mit den höchsten Erfolgschancen ist.
Unternehmen vertrauen uns - in Deutschland und auf der ganzen Welt
Häufig gestellte Fragen über LV Entschlüsselung
Jeden Tag werden Ransomware Attacken weiter entwickelt. Nach einem erfolgreichen Angriffsversuch ordnet die Ransomware schnell die wichtigsten Daten des Benutzers und beginnt mit der Verschlüsselung. Microsoft Office Dateien, Datenbanken, PDFs und Bilder sind die Hauptziele der Hacker Kollektive.
Kann man einen laufenden LV Ransomware Angriff erkennen?
Ja, allerdings ist LV so konzipiert, dass die Erkennung durch die Firewall sehr unwahrscheinlich ist, so dass sie in das interne System des Unternehmens eindringen und die Verteidigung ausschalten kann, sich „seitlich“ bewegt und die Backup Routinen schlussendlich deaktiviert.
Der Administrator kann rein theoretisch die Ransomware Bewegungen identifizieren, auch wenn die Firewall sie nicht erkennen kann. Die Ransomware verwendet die systemeigenen Ressourcen für den Verschlüsselungsprozess und reagiert möglicherweise nur langsam auf Befehle.
Die Dateierweiterungen werden geändert und es wird eine eigene Erweiterung hinzugefügt, in der die Hacker Gruppe erwähnt wird. Halten Sie Ausschau nach diesen Anzeichen.
Ist es möglich, den Verschlüsselungsprozess zu stoppen, wenn er bereits begonnen hat?
Ja, das ist prinzipiell möglich. Dabei besteht allerdings die Gefahr, dass einige Dateien zerstört werden. Sobald Sie die Aktivität von LV auf dem System bemerkt haben, sollten Sie das Gerät vom Internet isolieren. So wird die Gruppenkommunikation mit der Malware unterbrochen. Manche Ransomware Typen können die Verschlüsselung aber auch offline fortführen.
Sie können auch Gegenmaßnahmen Ihres Antivirus Programms einleiten, um die Ransomware zu isolieren und zu löschen, sofern das Antivirus Programm nicht bereits von der Ransomware deaktiviert wurde.
Die Verschlüsselung aufzuhalten ist extrem komplex, da die Ransomware so programmiert ist, dass sie alle potentiellen Maßnahmen des Systems oder des Benutzers deaktiviert, wodurch die Wahrscheinlichkeit sinkt, dass der Prozess durch die Maßnahmen gestoppt wird.
Gibt es einen Tag und eine Uhrzeit, an denen Ransomware Attacken häufiger vorkommen?
Die Angriffe erfolgen in der Regel dann, wenn die wenigsten Benutzer am Computer sind. Das führt zu den meisten Attacken an Wochenenden und Feiertagen und in den frühen Morgenstunden.
Welche Arten der Verschlüsselung verwenden Hacker Gruppen?
Es gibt unzählige Verschlüsselungsalgorithmen, aber die am häufigsten verwendeten sind RSA [Rivest-Shamir-Adleman]-2048 und AES [Advanced Encryption Standard].
Wie sollte man auf einen Ransomware-Angriff reagieren?
Bleiben Sie zunächst gefasst, denn die Erpresser setzen auf die Verzweiflung des Opfers. Befolgen Sie diese Tipps:
- Isolieren Sie das infizierte Gerät – Die Malware kann sich lateral durch das System bewegen und andere Geräte erreichen, daher ist es wichtig, ihren Einflussbereich zu isolieren.
- Überprüfen Sie ihr Backup – Wenn das Backup nicht von LV befallen wurde, können die Daten wahrscheinlich unmittelbar und ohne größere Probleme gerettet werden.
- Vermeiden Sie die Kommunikation mit den Hacker Kollektiven – Erpresser nutzen psychologische Taktiken, um in kürzester Zeit so viel Geld wie nur irgendwie möglich zu erpressen; die Tatsache, dass das Opfer emotional mit dem Vorfall verbunden ist, macht es oft zu einem leichten Ziel.
- Verhandeln Sie nicht mit den Erpressern – Die Hacker Gruppe gibt keine wirkliche Garantie, dass der Schlüssel zum Retten der Dateien nach Bezahlung des Lösegelds freigegeben wird, oft passiert genau das leider nicht. Außerdem wird die Zahlung die Gruppe für weitere Angriffe finanzieren – vielleicht auch wieder auf Sie.
- Wenden Sie sich an die Regierungsbehörden – Die Regierung hat auf die Bekämpfung von Cyber Angriffen spezialisierte Einrichtungen (BSI, die die Attacke untersuchen werden.
- Wenden Sie sich an ein Unternehmen, das sich auf die Entschlüsselung von Ransomware Dateien fokussiert hat – RansomHunter ist in der Lage, LV Ransomware Daten zu entschlüsseln, ohne dass der Schlüssel der Hacker benötigt wird.
Kann ich von LV verschlüsselte Dateien wiederherstellen, ohne das Lösegeld bezahlen zu müssen?
Ja, in der überwiegenden Mehrheit der Fälle ist RansomHunter in der Lage, die Ransomware Dateien zu entschlüsseln, ohne das Lösegeld zu zahlen. Dies ist technisch nur möglich durch eine eigens von uns entwickelte Technologie, die der LV überlegen ist und mit der die Daten komplett und geordnet wiederhergestellt werden können.
Wie funktioniert der Entschlüsselungsprozess von RansomHunter?
Nach dem ersten Kontakt und der Übermittlung der Daten diagnostizieren wir die Dateien, um das Ausmaß des durch die LV Ransomware verursachten Schadens zu überprüfen, damit wir die Dauer des Prozesses berechnen und einen Kostenvoranschlag erstellen können.
Nachdem unser Kunde dem Kostenvoranschlag zustimmt, beginnen wir mit dem Prozess der Entschlüsselung, für den wir über eine exklusive Software verfügen, mit deren Hilfe unsere Spezialisten die Daten rekonstruieren kann.
Nach Abschluss des Prozesses führen wir eine doppelte Prüfung durch, damit der Kunde die Vollständigkeit und Unversehrtheit der wiederhergestellten Dateien überprüfen kann (in der Regel in einer Fernsitzung).
Eine Bezahlung erfolgt erst nach der Überprüfung der Dateien durch den Kunden.
Die neusten Einblicke unserer Experten
Die häufigsten Ransomware Strategien
Ransomware kann über verschiedene Wege in die Daten des Opfers eindringen.
Was passiert bei einem Ransomware Angriff durch Hacker?
Bei einem Ransomware Angriff nutzen Hacker nutzen ihr Wissen, um an Daten mit mit dem Potential einer Erpressung zu gelangen.