Unsere Geräte wurden durch Ransomware verschlüsselt – bekomme ich die Dateien ohne Lösegeldzahlung zurück?

Vorsicht vor sogenannten Dienstleistern, die versprechen, das ohne Lösegeld zu lösen. Viele von denen zahlen hintenrum einfach heimlich einen reduzierten Betrag an die Erpresser und schlagen eine fette Marge drauf. Wendet euch lieber an einen unabhängigen IT-Forensiker.

Korrektur: Ich hatte die Zahl falsch im Kopf, sie war etwas niedriger.

Angreifer versuchen meistens, die Volumenschattenkopien (VSS) zu löschen, aber manchmal bricht der Befehl ab. Lasst auf dem erstellten Festplatten-Image unbedingt Datenrettungstools nach VSS-Resten oder gelöschten temporären Datenbankdateien suchen.

Stecker ziehen war als Sofortmaßnahme okay, aber ohne Speicherdump gehen flüchtige Entschlüsselungsschlüssel im RAM verloren. Falls noch Rechner laufen: nicht ausschalten, nur das Netzwerkkabel abziehen.

Bei uns wollten sie letztes Jahr 50.000 SAR, haben keinen Cent gezahlt. Wir haben das 2-Wochen-Backup eingespielt und die Rechnungen dazwischen innerhalb von 4 Tagen anhand von Kontoauszügen und e-fatura manuell nachgebucht. Der Ausfallschaden war am Ende nur ein Drittel der Lösegeldforderung.

Selbst nach einer Zahlung gibt es null Garantie. Sehr oft beschädigen die gelieferten Keys große Dateien wie relationale Datenbanken irreparabel, dann ist das Geld weg und die Daten trotzdem im Eimer.

Haltet euch strikt an drei Dinge: 1) Die externe Backup-Platte keinesfalls an ein Gerät im bestehenden Netzwerk anschließen. 2) Keine Antwort an die Kontaktadressen der Angreifer schicken, sonst wissen die, dass die Systeme aktiv betreut werden. 3) Keinerlei Virenscanner oder Bereinigungstools vor Erstellung eines forensischen Images ausführen.

oh man mein beileid dann schließt die backup platte mal an nem sauberen pc schreibgeschützt an und schaut rein, mit glück fehlen euch am ende nur die zwei wochen.

Wegen der IT-Sicherheitsgesetze in Saudi-Arabien sollten Sie außerdem prüfen, ob bei möglichem Abfluss von Kundendaten eine gesetzliche Meldepflicht bei den zuständigen Cyber-Sicherheitsbehörden besteht.

Da hast du recht. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Danke fürs Schreiben, das ist genau richtig. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Viel Erfolg.

Vor zwei Jahren habe ich genau dasselbe erlebt. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Ich stimme zu.

Notiert, danke. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Ich erkläre mal die technische Seite. naja jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Lösungen die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen das habe ich spät gelernt.

Lasst uns die Begriffe trennen, sie werden oft verwechselt. naja der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Ich würde mich freuen, wenn du das Ergebnis postest. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Meine Frage ist geklärt, vielen Dank.

bei mir war es genau umgekehrt, deshalb schreibe ich das. maßnahmen ohne vorherige Bestandsaufnahme lassen die Tüern offen, die man nicht sieht.

an deiner Stelle würde ich so vorgehen.