I nostri dispositivi sono stati cifrati da un ransomware: posso recuperare i file senza pagare il riscatto?

Occhio a certi intermediari che promettono di risolvere tutto senza pagare il riscatto. Molti sono furbetti che sottobanco pagano un riscatto più basso agli hacker per conto vostro e poi ci caricano sopra la loro commissione. Rivolgetevi a un esperto indipendente di digital forensics.

correzione: mi ricordavo male il numero, era un po' più basso.

Di solito gli attaccanti cancellano le copie shadow, ma a volte il processo fallisce o si interrompe. Sull'immagine forense del disco fate comunque una scansione con software di recupero dati per cercare residui di copie shadow o file temporanei di database eliminati.

Staccare la spina è un buon primo passo, ma spegnere senza fare prima il dump della RAM rischia di far perdere chiavi di cifratura temporanee rimaste in memoria. Se avete ancora qualche macchina accesa non spegnetela, staccate solo il cavo di rete.

L'anno scorso abbiamo avuto un caso simile, ci hanno chiesto 50.000 SAR e non abbiamo pagato. Abbiamo ripristinato il backup di due settimane prima e abbiamo reinserito a mano le fatture mancanti da estratti conto e e-fatura in 4 giorni. Il fermo aziendale ci è costato un terzo del riscatto chiesto.

Anche pagando, non c'è mai nessuna garanzia che i file vengano decifrati. Spesso le chiavi fornite corrompono i file pesanti come i database, e oltre al danno c'è la beffa.

Rispettate queste tre regole: 1) Non collegate il disco esterno a nessun computer della rete attuale. 2) Non scrivete ai contatti indicati nel riscatto, altrimenti capiscono che il sistema è attivo. 3) Non lanciate antivirus o tool di pulizia prima di aver estratto l'immagine forense.

mi spiace x l'accaduto, apprite il backup su un pc pulito in sola lettura e controllate, se avete fortuna ve la cavate perdendo solo due settimane di dati.

In base alle normative sulla cybersicurezza vigenti in Arabia Saudita, vi consiglio di verificare anche l'obbligo di notifica formale alle autorità nazionali competenti in merito al rischio di esfiltrazione dei dati dei clienti.

Ha ragione. Il vero problema non è il numero, ma su cosa si basa quel numero.

Grazie per averlo scritto, è proprio così. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse. Buon lavoro.

Ho vissuto la stessa cosa due anni fa. Inizia con un piccolo test, non impegnarti subito su tutto.

Le persone difendono le abitudini, non i processi. La resistenza nasce da lì. Se scrivete qui il risultato, sarà utile anche ad altri.

Sono d'accordo.

Preso nota, grazie. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Approfondisco l'aspetto tecnico. insomma ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Separiamo i concetti vengono confusi... Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Mi farebbe piacere se scrivesse il risultato. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Il mio dubbio è stato chiarito, grazie.

a me è successo l'esatto contrario, per questo scrivo. comunque prendere misure senza fare un inventario lascia aperta una porta che non vedi.

io seguirei questa strada.