Nossa taxa geral de recuperação, considerando todos os métodos, é superior a 86%. Isso inclui casos em que exploramos vulnerabilidades de criptografia, recuperamos dados de backups, criamos cópias de sombra e mesclamos segmentos de arquivos não criptografados. A taxa varia de acordo com a variante do ransomware — algumas famílias possuem vulnerabilidades conhecidas que podemos explorar com segurança, enquanto variantes mais recentes ou sofisticadas podem exigir abordagens de recuperação alternativas.

A avaliação e análise inicial geralmente são concluídas em 2 a 24 horas. A recuperação completa, na maioria dos casos, leva de 2 a 3 dias, dependendo do volume e da complexidade dos dados. Arquivos críticos podem ser priorizados e entregues mais rapidamente.

Na maioria dos casos a avaliação e resolução são realizadas de forma remota. Trabalhamos com amostras de arquivos criptografados e podemos avaliar a viabilidade da recuperação remotamente. Para casos complexos que envolvem reconstrução de backups ou recuperação de cópias de sombra, podemos precisar de acesso físico às unidades afetadas.

Se nossa análise de P&D determinar que a implementação de criptografia não possui vulnerabilidades exploráveis ​​e que não existem vetores de recuperação alternativos, apresentaremos um relatório detalhado justificando a impossibilidade da recuperação.

Não. Ferramentas de descriptografia gratuitas (como as do NoMoreRansom.org) só funcionam quando as chaves mestras de uma variante são divulgadas publicamente — geralmente após a desarticulação de um grupo de ransomware. Nossa abordagem é diferente: pesquisamos e exploramos ativamente as vulnerabilidades de implementação em variantes de ransomware ativas, desenvolvemos ferramentas de recuperação proprietárias e aplicamos técnicas de engenharia de recuperação de dados que vão muito além da simples descriptografia.

A recuperação de ransomware é um componente de uma resposta a incidentes mais abrangente. Se você estiver sob ataque ativo, nossa equipe de resposta a incidentes cuida da contenção, da análise forense e da erradicação, enquanto nossa equipe de recuperação trabalha em paralelo na restauração dos dados. Você também pode contratar a recuperação como um serviço independente se o incidente já estiver contido e você precisar apenas recuperar seus dados.

Nosso laboratório de P&D pesquisou mais de 192 famílias de ransomware, incluindo LockBit, Medusa, Akira, Crytox, Makop, INC Ransom, Qilin, BlackBasta, Dragonforce, Killsec e muitas outras. Mantemos pesquisas ativas sobre todas as principais variantes e desenvolvemos novas técnicas de recuperação à medida que os grupos evoluem seus métodos de criptografia.

Com certeza. Mantemos procedimentos rigorosos, criptografamos todos os dados em trânsito e em repouso, processamos cada caso em ambientes isolados e fornecemos documentação completa, adequada para procedimentos jurídicos e regulatórios. Operamos rotineiramente sob os termos e regime de acordo de confidencialidaide (NDA).

A recuperação resolve o incidente; a preparação corrige as vulnerabilidades que o causaram. Começamos com uma Análise de Disponibilidade para ransomware do seu ambiente — arquitetura de backup, serviços expostos, segurança de identidade e maturidade do plano de resposta — usando as conclusões do seu próprio incidente como base. A partir daí, priorizamos as correções mais importantes contra o comportamento real de um atacante, desde o isolamento de backups até o fechamento de vulnerabilidades de RDP expostas. A maioria das organizações conclui a avaliação inicial em 2 a 3 semanas.

Sim — e o período pós-incidente é o melhor momento para realizar uma simulação, enquanto as lições ainda estão frescas na memória. Facilitamos simulações de cenários para suas equipes de liderança, TI, jurídica e de comunicação, testando a tomada de decisões, os caminhos de escalonamento e os fluxos de comunicação com base nos padrões do incidente real. O objetivo é que, na próxima vez, sua equipe execute um plano testado em vez de improvisar sob pressão.

Sim. Um plano de recuperação de ransomware define, antes de um ataque, quais sistemas serão restaurados primeiro, onde os backups íntegros serão armazenados, quem decide entre contenção e recuperação e em qual momento especialistas em incidentes de segurança são acionados. Organizações com um plano testado se recuperam em dias; organizações sem um plano perdem suas primeiras horas críticas improvisando. Nós criamos e testamos esses planos sob pressão como parte do nosso programa de preparação.