Recibimos un contacto de una empresa que decía haber sufrido un ataque y no poder continuar con sus actividades. Cuando llegaron a sus oficinas, justo después del fin de semana, se dieron cuenta de que buena parte de sus datos eran inaccesibles.
Esta era la situación: Más de 10 máquinas virtuales, todos ellos alojados en Windows Server que dejaron de arrancar debido a la presencia de malware en el entorno, lo que impidió el funcionamiento de la empresa.
El grupo de hackers Lockbit, después de haber invadido el entorno estableció una petición de rescate de más de 20.000 euros. Rescate que la empresa se negó a pagar.
Después de esto, se inició la búsqueda de una empresa capaz de recuperar sus datos, con muchos temores sobre la posibilidad de recuperación sin el pago de rescate, encontraron a Digital Recovery. Pronto nos posicionamos como la solución al problema.
Debido al miedo con las soluciones ofrecidas y la posibilidad de descifrar, sólo se reenvió un VHDX infectado, lo cual entendimos perfectamente, después de todo, es lo que escuchamos por ahí.
A continuación, realizamos un diagnóstico avanzado que dio como resultado un escenario prometedor que hizo posible la recuperación. Con la autorización de la empresa y el diagnóstico realizado, iniciamos entonces la recuperación de los datos.
Viendo que pudimos cumplir lo prometido con un VHDX, el cliente se apresuró a enviar a los demás. Hemos fijado un plazo para los puntos de control durante un proyecto, lo que permitió al cliente para estar cada vez más aliviado.
La empresa necesitaba que uno de sus VHDX se restaurara como disco virtual y se arrancara en una VM. Una demanda que fue satisfecha con éxito.
Gracias a las habilidades de nuestros expertos, con la ayuda de Tracer, nuestra tecnología patentada, Se recuperó el 100 % de los datos cifrados. En pocos días pudimos evitar una pérdida fatal de tiempo y dinero para la empresa y sus clientes.
El ataque de ransomware no se puede prevenir, pero la pérdida de datos sí.
