Datenrettung nach Cyber Angriff

>40K

Datenrettungen

95%

Erfolgsquote

>20

Jahre Erfahrung

Oft reicht es nur auf eine Fake-Mail zu reagieren, einen Link oder einen Anhang zu öffnen und somit ihr Unternehmensnetzwerk mit einem Trojaner zu infizieren. Sobald das passiert ist, merkt man es in der Regel sehr schnell, denn Ihre Daten werden verschlüsselt und sie können nicht mehr darauf zugreifen. Erst durch eine hohe Lösegeldzahlung kann man auf die Daten zugreifen, aber auch nicht immer. Nach neuen Studien gibt es immer öfter Fälle, wo die Daten danach nicht freigegeben werden. Sie verlieren Geld und Ihre Daten. Kontaktieren Sie uns für eine Datenrettung nach einem Cyberangriff.

Darunter versteht man eine Art von Schadsoftware, die den Zugriff auf IT-Netzwerke verschlüsselt und dadurch einschränkt. Dabei kann man unter Ransomware-Krypto-Trojanern und Ransomware-Trojanern unterscheiden. Da aber beide Arten letztendlich dazu dienen Lösegeld zu fordern, bleiben wir beim Wort Ransomware.

Nachdem der Virus den Computer infiziert hat, werden Textdateien in allen Verzeichnissen abgelegt, um auf sich aufmerksam zu machen. Es können auch Fenster aufgehen, wo man die Info bekommt, dass man Opfer eines Angriffs geworden ist und man den Anweisungen, wie z.B. Kontaktaufnahme mittels Mail oder Chat, folgen soll.

Eine Art von Ransomware, die Daten auf dem Computer verschlüsselt und danach Lösegeld fordert, ist der Cpcode Ransomware-Trojaner oder PGPCoder. Im ersten Schritt stellt er sicher, dass der Trojaner nach jedem Start des Computers wiederholt ausgeführt wird. Der nächste Eintrag checkt den Status des Trojaners, wie weit dieser schon ist und welche Dateien bereits gesperrt wurden. Anschließend wird eine Textdatei in jedes infizierte Verzeichnis gelegt, um aufzuzeigen, das der PC-Benutzer Opfer eines Cyber-Angriffs wurde.

Von Petya gab es verschiedene Versionen. Bekannt wurden sie unter anderem durch das Symbol, welches bei den Lösegeldforderungen benutzt wurde. Es war ein Totenschädel was aus ASCII Schriftzeichen bestand. Bei Petya wird ein Neustart erzwungen und dadurch die ersten Kilobytes von bestimmten Dateien überschrieben. Dabei wird das System nicht hochgefahren, sondern direkt ein Fenster mit der Lösegeldforderung geöffnet.

Hierbei ist den Lösegeldforderern besonders wichtig, dass verschleierbare Bezahlarten genutzt werden, die man schwer oder kaum nachverfolgen kann. In der Vergangenheit wurde das mithilfe von Guthabenkarten oder Bargeldtransfers gemacht. Inzwischen sind Kryptowährungen weitaus verbreiteter. In den Lösegeldforderungen wird oft auch noch genauestens beschrieben wie man Bitcoins oder andere Währungen kaufen und überweisen kann. Es wird abgeraten zu Bezahlen.

Sicherheitsexperten und Ermittlungsbehörden raten davon ab, die Forderungen zu zahlen. Dadurch werden Kriminelle auch noch ermutigt, weiterhin Ransomware zu verteilen und oft kommt man auch nicht mehr zu den Daten. Oft kann es sogar dazu kommen, dass Sie vom selben Kriminellen kurze Zeit später wieder angegriffen werden.

Diese Art von Ransomware war in den vergangenen Jahren besonders aktiv. Dabei wurde gleich vorgegangen, jedoch mit dem Unterschied, dass der Code für die Entschlüsselung auf den Servern der Kriminellen lag. Es kam ein Fenster auf mit einem Countdown. Wenn man innerhalb dieser Zeit das Lösegeld nicht bezahlte, wurde der Code auf den Servern gelöscht. Auch wurde gedroht, beim versuch den Trojaner zu beseitigen oder das Informieren der Polizei dazu führt, dass dieser Code gelöscht wird. Auch hier, war das Überweisen des Geldes kein Garant dafür wieder an die Daten zu kommen.

Hierbei wurde explizit eine Sicherheitslücke im Windows-System ausgenutzt. Die gleiche Sicherheitslücke wurde auch von der NSA, also dem größten amerikanischen Auslandsgeheimdienst genutzt. WannaCry ist besonders gefährlich, da es nicht auf Downloads oder unachtsame Klicks angewiesen ist. Es sucht eigenständig nach Hardware, die nicht genug geschützt sind. Wenn damit zugeschlagen wurde, verschaffte sich WannaCry die Administrationsrechte und verschlüsselte in Folge verschiedenste Dateitypen auf allen Speichergeräten mit einem 2048-Bit-Key. WannaCry ist für riesige Schäden verantwortlich. Namhafte Unternehmen und Ministerien wurden Opfer der Cyber-Attacke.

Den Kriminellen ist bewusst, dass größere Unternehmen auf Backup-Strategien zugreifen. Dabei werden diese manchmal monatelang beobachtet und ausspioniert um genau diese Backup- und Recovery-Mechanismen zu infiltrieren. Erst wenn die Cyber-Kriminellen sich ganz sicher sind, wird zugeschlagen und somit alle Möglichkeiten die Backups zu nutzen zerstört. Hier ist manchmal nur mehr die Lösegeldzahlung das einzige Mittel wieder an die Daten ran zu kommen.

Wir von SIECON haben besondere Erfahrungswerte, denn diese sind maßgeblich entscheidend dafür, die Chance für die Datenrettung erheblich zu erhöhen.

• REvil
• Tycoon
• Maze
• SNAKE (EKANS)
• PonyFinal
• TrickBot
• Qakbot trojan
• Mailto (Netwalker Ransomware)
• Zeppelin
• TFlower
• Ragnar Locker
• MegaCortex
• DoppelPaymer
• Thanos

Die Wörter Cybercrime, Cyber- und Computerkriminalität beschreiben Straftaten, die mithilfe von Informationstechnologie begangen werden. Ganz egal ob mittels Internet, Netzwerke, PCs oder eigens entwickelte Hacking-Tools. Dazu zählen Computersabotage und -betrug, Datenfälschung und -manipulation, Identitätsdiebstahl oder Abfangen von Daten.