Wir können durch Ransomware verschlüsselte Dateien auf Storages auf jedem RAID-Level wiederherstellen
Dateien auf Storage entschlüsseln
RansomHunter wurde als Reaktion auf den massiven Anstieg von Ransomware-Angriffen auf der ganzen Welt ins Leben gerufen. Es besteht aus mehreren Teams in verschiedenen Ländern, die sich auf die Wiederherstellung von durch Ransomware verschlüsselte Daten auf RAID-Servern, NAS-, DAS- und SAN-Speichern, Datenbanken, virtuellen Maschinen und anderen Speichergeräten spezialisiert haben.
Durch das Know-how bei der Entwicklung eigener Technologien ist RansomHunter führend bei der Entschlüsselung von Ransomware-Dateien und in der Lage, Daten wiederherzustellen, die durch verschiedene Varianten von Ransomware verschlüsselt wurden.
Die mit dem Ziel der Zentralisierung von Daten geschaffenen Datenbanken ermöglichen es den Nutzern eines Netzwerks, schnell und bequem auf Daten zuzugreifen und so die internen Geschäftsprozesse zu beschleunigen.
Derzeit konzentrieren sich mehrere Ransomware-Gruppen auf Angriffe auf Datenbanken, insbesondere auf NAS-Systeme – was die großen Hersteller dieser Geräte beunruhigt. Allerdings sind sie nicht die einzigen Gründe für Datenverluste auf Datenträgern, die auch durch logische oder Hardware-Probleme verursacht werden können.
Die Entschlüsselungs- und Wiederherstellungsprozesse können aus der Ferne durchgeführt werden, so dass die Lösungen von RansomHunter weltweit eingesetzt werden können und jedes Datenverlustszenario abdecken.
Prozess zur Wiederherstellung von Dateien aus Storages
RansomHunter entwickelt einzigartige und spezifisch zugeschnittene Lösungen zur Entschlüsselung von NAS-, DAS- und SAN-Speichern, die Opfer von Ransomware geworden sind. Das geschieht ohne den Dekodierungsschlüssel der Hacker.
Durch seine eigenen Technologien deckt sein Dienstleistungsportfolio die Wiederherstellung verlorener Daten in jedem Szenario ab und kann per Fernzugriff überall auf der Welt erfolgen, mit mehrsprachigem Support auf Deutsch, Englisch, Italienisch und Französisch.
Unser Motto lautet „Keine Daten, keine Kosten“. Die Kosten werden Ihnen erst in Rechnung gestellt, wenn Ihre Daten wiederhergestellt wurden. Die Auswertung der wiederhergestellten Dateien wird von Ihnen selbst mit Hilfe unserer Experten in einer absolut sicheren Umgebung durchgeführt.
Die erweiterte Diagnose ist kostenlos. Sie ermöglicht die Zuordnung der Dateien und die Analyse der Dauer des Prozesses, der nach der Freigabe mit ständigen Rückmeldungen unserer Spezialisten erfolgt.
Durch ein Non-Disclosure Agreement (NDA) garantieren wir die Geheimhaltung und Sicherheit aller Daten.
Gerne prüfen und unterzeichnen wir auch ein von Ihrem Team ausgearbeitetes NDA, wenn Sie das bevorzugen.
Füllen Sie das Formular aus und starten direkt den Entschlüsselungsprozess.
Übertragung von Dateien via Fernzugriff
Die Dateien werden in eine kontrollierte und absolut sichere virtuelle Umgebung übertragen.
Fortschrittlichste Diagnostik
Wir bewerten das Ausmaß des durch die Ransomware verursachten Schadens.
Wiederherstellung der Daten
Wir entschlüsseln die Dateien mit unserer selbst entwickelten Technologie.
Rückgabe und Überprüfung
Wir senden Ihnen die wiederhergestellten Daten zu und Sie als Kunde überprüfen den Zustand und die Richtigkeit.
Isolation des betroffenen Geräts vom Rest des Netzwerks – Viele Ransomware-Programme können sich weiter im gehackten System bewegen und möglicherweise auch andere interne Server erreichen.
Backup überprüfen – Wenn das Backup aktuell ist und nicht von der Ransomware erreicht wurde, können die Daten schnell und ohne weiteren Schaden wiederhergestellt werden.
Kontakt mit den Erpressern vermeiden – Hacker setzen psychologische Taktiken ein, um ihre Opfer unter Druck zu setzen, die durch den Angriff bereits in einer Notlage befinden. Die Hacker nutzen diese Schwäche, um ihre Opfer leichter erpressen zu können.
Nicht mit den Verbrechern verhandeln – Die Behörden raten dringend von Zahlungen ab, da diese Beträge die Gruppe für weitere Angriffe finanzieren und es nie eine Garantie dafür gibt, dass der Dekodierungsschlüssel auch tatsächlich übermittelt wird.
Die Behörden einschalten – In Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) zuständig für Cyber-Angriffe auf digitale Infrastruktur.
Ein Unternehmen einschalten, das sich auf die Entschlüsselung von Ransomware Dateien spezialisiert hat – Der Schaden durch eine Betriebsunterbrechung übersteigt sehr schnell den Wert des Lösegelds, so dass die Beauftragung eines Unternehmens wie RansomHunter zur Entschlüsselung der Dateien die Option ist mit den höchsten Erfolgschancen ist.
Unternehmen vertrauen uns - in Deutschland und auf der ganzen Welt
Häufig gestellte Fragen über Ransomware Entschlüsselung
Jeden Tag werden Ransomware-Angriffe weiter entwickelt. Nach einem erfolgreichen Angriffsversuch ordnet die Ransomware schnell die wichtigsten Dateien des Benutzers und beginnt Verschlüsselung zu beginnen. Microsoft Office-Dateien, Datenbanken, PDFs und Bilder sind die Hauptziele der Ransomware.
Kann man einen laufenden Ransomware-Angriff erkennen?
Ja, allerdings ist die Ransomware so konzipiert, dass sie von der Firewall nicht erkannt wird, so dass sie in das interne System des Unternehmens eindringen und die Verteidigung ausschalten kann, sich „seitlich“ bewegt und die Backup-Routinen schlussendlich ausschaltet.
Der Benutzer kann die Ransomware-Aktion identifizieren, auch wenn das System sie nicht erkennen kann. Die Malware verwendet die systemeigenen Ressourcen für den Verschlüsselungsprozess und reagiert möglicherweise nur langsam auf Benutzeranfragen.
Die Dateierweiterungen werden geändert, und es wird eine spezielle Erweiterung hinzugefügt, in der die Angreifergruppe erwähnt wird. Halten Sie Ausschau nach diesen Anzeichen.
Ist es möglich, den Verschlüsselungsprozess zu stoppen, wenn er bereits begonnen hat?
Ja, das ist prinzipiell möglich. Dabei besteht allerdings das Risiko, dass einige Dateien beschädigt werden. Sobald Sie die Ransomware-Aktion auf dem System erkannt haben, sollten Sie das Gerät vom Internet trennen. Dadurch wird die Gruppenkommunikation mit der Malware unterbrochen, manche Ransomware kann die Verschlüsselung aber auch ohne Internetzugang fortsetzen.
Sie können auch Antivirus-Gegenmaßnahmen einleiten, um die Malware zu isolieren und zu löschen, sofern das Antivirusprogramm nicht von der Ransomware deaktiviert wurde.
Die Verschlüsselung zu stoppen ist extrem schwierig, da die Ransomware so konzipiert ist, dass sie alle Gegenmaßnahmen des Systems oder des Benutzers deaktiviert, wodurch die Wahrscheinlichkeit sinkt, dass der Prozess durch die Maßnahmen unterbrochen wird.
Gibt es einen Tag und eine Uhrzeit, an denen Ransomware-Angriffe häufiger vorkommen?
Die Angriffe erfolgen in der Regel dann, wenn sich die wenigsten Nutzer im System befinden. Das führt zu den meisten Angriffen an Wochenenden und Feiertagen und in den frühen Morgenstunden.
Welche Arten der Verschlüsselung verwenden Hacker?
Es gibt zahlreiche Verschlüsselungsalgorithmen, aber die am häufigsten verwendeten sind RSA [Rivest-Shamir-Adleman]-2048 und AES [Advanced Encryption Standard].
Wie sollte man auf einen Ransomware-Angriff reagieren?
Bleiben Sie zunächst ruhig, denn die Kriminellen setzen auf die Verzweiflung des Opfers. Befolgen Sie diese Tipps:
- Isolieren Sie das betroffene Gerät – Die Ransomware kann sich „seitlich“ durch das System bewegen und andere Geräte erreichen, daher ist es wichtig, ihr Aktionsfeld zu isolieren.
- Überprüfen Sie das Backup – Wenn das Backup nicht von der Ransomware erreicht wurde, können die Daten schnell und ohne größere Probleme wiederhergestellt werden.
- Vermeiden Sie den Kontakt mit den Kriminellen – Kriminelle nutzen psychologische Taktiken, um in kürzester Zeit so viel Geld wie möglich zu erpressen; die Tatsache, dass das Opfer emotional mit dem Vorfall verbunden ist, macht es zu einem leichten Ziel.
- Verhandeln Sie nicht mit den Kriminellen – Die Gruppe gibt keine Garantie, dass der Entschlüsselungsschlüssel nach Zahlung des Lösegelds freigegeben wird, oft geschieht genau das eben nicht. Außerdem wird die Zahlung die Gruppe für weitere Angriffe finanzieren.
- Wenden Sie sich an die Regierungsbehörden – Die Regierung hat auf die Bekämpfung von Cyberangriffen spezialisierte Behörden, die den Fall untersuchen werden (BSI).
- Wenden Sie sich an ein Unternehmen, das sich auf die Entschlüsselung von Ransomware-Dateien spezialisiert hat – RansomHunter ist in der Lage, Ransomware-Dateien zu entschlüsseln, ohne dass der Entschlüsselungsschlüssel benötigt wird, unsere Lösungen sind eine Alternative zur Zahlung des Lösegelds.
Kann ich von Ransomware verschlüsselte Dateien wiederherstellen, ohne das Lösegeld zu bezahlen?
Ja, in der überwiegenden Mehrheit der Szenarien war RansomHunter in der Lage, die Ransomware-Dateien zu entschlüsseln, ohne das Lösegeld zu zahlen. Dies ist technisch nur möglich durch eine eigens von uns entwickelte Technologie, die der Ransomware überlegen ist und mit der die Daten vollständig und strukturiert rekonstruiert werden konnten.
Wie funktioniert der Entschlüsselungsprozess von RansomHunter?
Nach dem ersten Kontakt und der Übersendung der Daten diagnostizieren wir die Dateien, um das Ausmaß des durch die Ransomware verursachten Schadens zu prüfen, damit wir die Dauer des Prozesses hochrechnen und einen Kostenvoranschlag erstellen können.
Nachdem unser Klient dem Kostenvoranschlag zugestimmt hat, beginnen wir mit dem Entschlüsselungsprozess, für den wir über eine exklusive Software verfügen, die mit Hilfe unserer Spezialisten die Daten rekonstruieren kann.
Nach Abschluss des Prozesses führen wir eine doppelte Prüfung durch, damit der Kunde die Integrität der wiederhergestellten Dateien überprüfen kann (in der Regel in einer Fernsitzung).
Die Zahlung erfolgt erst nach der Datenüberprüfung durch den Kunden.
Die neusten Einblicke unserer Experten
Die häufigsten Ransomware Strategien
Ransomware kann über verschiedene Wege in die Daten des Opfers eindringen.
Was passiert bei einem Ransomware Angriff durch Hacker?
Bei einem Ransomware Angriff nutzen Hacker nutzen ihr Wissen, um an Daten mit mit dem Potential einer Erpressung zu gelangen.