Recebemos o contato de uma empresa que disse ter sofrido um ataque e não conseguiu continuar suas atividades. Quando chegaram aos seus escritórios, logo após o fim de semana, perceberam que boa parte de seus dados estava inacessível.
A situação era a seguinte: Mais de 10 máquinas virtuais, todas hospedadas no Windows Server, que não inicializavam mais devido a malware no ambiente, o que impedia o funcionamento da empresa.
O grupo de hackers Lockbit, depois de invadir o ambiente, estabeleceu um pedido de resgate de mais de 20.000 euros. Resgate que a empresa se recusou a pagar.
Depois disso, iniciou-se a busca por uma empresa capaz de recuperar seus dados e, com muitos receios sobre a possibilidade de recuperação sem o pagamento de resgate, encontraram a Digital Recovery. Logo nos posicionamos como a solução para o problema.
Devido ao receio com as soluções oferecidas e a possibilidade de descriptografia, apenas um VHDX infectado foi encaminhado, o que entendemos perfeitamente, afinal, é o que ouvimos por aí.
Em seguida, realizamos um diagnóstico avançado que resultou em um cenário promissor que possibilitou a recuperação. Com a autorização da empresa e o diagnóstico realizado, iniciamos a recuperação dos dados.
Ao ver que conseguimos cumprir o que prometemos com um VHDX, o cliente não demorou a enviar os outros. Estabelecemos um prazo para os pontos de verificação durante um projeto, o que permitiu que o cliente ficasse cada vez mais aliviado.
A empresa precisava que um de seus VHDXs fosse restaurado como um disco virtual e, em seguida, inicializado em uma VM. Uma demanda que foi atendida com sucesso.
Graças às habilidades de nossos especialistas, com a ajuda do Tracer, nossa tecnologia proprietária, 100% dos dados criptografados foram recuperados. Em poucos dias, conseguimos evitar uma perda fatal de tempo e dinheiro para a empresa e seus clientes.
O ataque de ransomware não pode ser evitado, mas a perda de dados pode.
