 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 DATARECOVERY® Datenrettung: Wenn Ransomware CrySIS gleich zweimal zugeschlagen hat
Geschrieben am Mittwoch, dem 12. Oktober 2016 von News-Central.de
|
|
PR-Gateway: Aufwändige Entschlüsselung nach doppeltem Befall von RAID 5 System mit Ransomware CrySIS - Erfolgreiche Datenrettung durchgeführt
Eines Morgens waren alle Daten verschlüsselt. Was nach einem vermeintlichen Sicherheitsupdate klingt, war für die IT-Verantwortlichen eines deutschen Sportverbandes der Albtraum schlechthin.
12 Terrabyte wichtiger Daten wurden über Nacht zerstört. Das RAID5 Array auf dem Datenserver mit 4 x 4TB Festplatten vom Typ ST4000VN000 wurde von so genannter Ransomware vom Typ "CrySIS" heimgesucht.
Paralleler Angriff zweier Erpressungstrojaner
Nicht dass der Schaden durch die Verschlüsselung eines Schädlings genug gewesen wäre - das Unheil kam mit doppelter Wirkung. Zwei CrySIS Filecoder verschlüsselten kurz nacheinander sämtliche Dateien innerhalb des Servers.
Lars Müller vom Datenretter DATARECOVERY® aus Leipzig war in den Datenrettungsauftrag involviert: "Wir hatten schon den ein oder anderen Datenrettungsauftrag, bei dem ein Verschlüsselungstrojaner zugeschlagen hatte. In diesem Fall war das Novum, dass wir es gleich mit zwei CrySIS Varianten zu tun hatten."
CrySIS Ransomware per Baukasten aus dem Darknet
Erpressungstrojaner sind seit mehreren Jahren bekannt und im Umlauf. Schäden durch die Ransomware vom Typ CrySIS wurden verstärkt seit dem zweiten Quartal 2016 festgestellt. Der Verschlüsselungstrojaner wird am häufigsten über Spam E-Mails mit falschen Dateianhängen verbreitet. Die Schadsoftware wird mittlerweile massenhaft verbreite t und in verschiedenen Varianten per Baukastensystem im Darknet angeboten. Werden E-Mails und deren Anhänge geöffnet und gelingt es dem Schädling Zugriff auf einen PC im Netzwerk zu erhalten, so werden konsequent sämtliche erreichbaren Daten verschlüsselt und damit für den Anwender unbrauchbar gemacht. Gegen die Zahlung eines Lösegeldes von meist mehreren hundert Euro wird dem Nutzer angeboten die Daten wieder in den Originalzustand zu versetzen. Häufig schlägt diese Option jedoch fehl, da nur ein Teil der Daten entschlüsselt wird oder nach der anonymen Zahlung gar keine Reaktion durch den Erpresser erfolgt. Spezialisierte Kryptographen und Datenrettungsunternehmen sind dann oftmals die einzige Möglichkeit Daten erfolgreich wiederherzustellen.
Vollständige Datenrettung und Entschlüsselung durch DATARECOVERY®
Im Zuge der Datenwiederherstellung stellte sich der doppelte Virenbefall klar heraus. Neben der starken Verschlüsselung, deren Entschlüsselung im Vordergrund der Datenwiederherstellungsprozedur stand waren vor allem starke Schäden innerhalb der Dateistrukturen vorzufinden - ein Resultat des gleichzeitigen Zugriffs beider Trojaner auf ein und dieselbe Datei. Diese Daten waren aufgrund des seltenen Parallelangriffs nicht verschlüsselt worden, aber auf unterschiedliche Weise beschädigt.
Die Datenretter hatten somit drei Hauptaufgaben zu absolvieren - die Entschlüsselung von CrySIS Ransomware A und B sowie die Rekonstruktion von nicht verschlüsselten aber beschädigten Dateien innerhalb des Dateisystems.
Die Daten konnten vollständig und einwandfrei lesbar wiederhergestellt werden. Dank der Expressbearbeitung im 24h-Modus konnte die Datenrettung trotz starker Verschlüsselung und zusätzlicher Schäden innerhalb weniger Tage durchgeführt werden.
weitere Informationen zur Datenrettung/ Entschlüsselung der CrySIS Ransomware.
DATARECOVERY® ist vom 18.-20.10.2016 auf der ITSA in Nürnberg. Vereinbaren Sie doch einen Termin mit uns!
https://www.it-sa.de/de/ausstellerprodukte/itsa16/aussteller-24473462/datarecovery
Seit 1991 auf Datenrettungen spezialisiert
DATARECOVERY® ist dank umfangreichem Know-how in der Lage, Daten von Software-defined Storages zu retten. Seit 1991 ist das Unternehmen auf dem Gebiet der Datenwiederherstellung tätig. Neben einer eigenen Forschungs- und Entwicklungsabteilung stehen ein Reinraumlabor und hochmoderne Softwaretools zur Verfügung.
DATARECOVERY® Datenrettung
Ute Dietrich
Nonnenstr. 17
04229 Leipzig
presse@datarecovery.eu
0341/392 817 89
https://www.datarecovery-datenrettung.de
(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Aufwändige Entschlüsselung nach doppeltem Befall von RAID 5 System mit Ransomware CrySIS - Erfolgreiche Datenrettung durchgeführt
Eines Morgens waren alle Daten verschlüsselt. Was nach einem vermeintlichen Sicherheitsupdate klingt, war für die IT-Verantwortlichen eines deutschen Sportverbandes der Albtraum schlechthin.
12 Terrabyte wichtiger Daten wurden über Nacht zerstört. Das RAID5 Array auf dem Datenserver mit 4 x 4TB Festplatten vom Typ ST4000VN000 wurde von so genannter Ransomware vom Typ "CrySIS" heimgesucht.
Paralleler Angriff zweier Erpressungstrojaner
Nicht dass der Schaden durch die Verschlüsselung eines Schädlings genug gewesen wäre - das Unheil kam mit doppelter Wirkung. Zwei CrySIS Filecoder verschlüsselten kurz nacheinander sämtliche Dateien innerhalb des Servers.
Lars Müller vom Datenretter DATARECOVERY® aus Leipzig war in den Datenrettungsauftrag involviert: "Wir hatten schon den ein oder anderen Datenrettungsauftrag, bei dem ein Verschlüsselungstrojaner zugeschlagen hatte. In diesem Fall war das Novum, dass wir es gleich mit zwei CrySIS Varianten zu tun hatten."
CrySIS Ransomware per Baukasten aus dem Darknet
Erpressungstrojaner sind seit mehreren Jahren bekannt und im Umlauf. Schäden durch die Ransomware vom Typ CrySIS wurden verstärkt seit dem zweiten Quartal 2016 festgestellt. Der Verschlüsselungstrojaner wird am häufigsten über Spam E-Mails mit falschen Dateianhängen verbreitet. Die Schadsoftware wird mittlerweile massenhaft verbreite t und in verschiedenen Varianten per Baukastensystem im Darknet angeboten. Werden E-Mails und deren Anhänge geöffnet und gelingt es dem Schädling Zugriff auf einen PC im Netzwerk zu erhalten, so werden konsequent sämtliche erreichbaren Daten verschlüsselt und damit für den Anwender unbrauchbar gemacht. Gegen die Zahlung eines Lösegeldes von meist mehreren hundert Euro wird dem Nutzer angeboten die Daten wieder in den Originalzustand zu versetzen. Häufig schlägt diese Option jedoch fehl, da nur ein Teil der Daten entschlüsselt wird oder nach der anonymen Zahlung gar keine Reaktion durch den Erpresser erfolgt. Spezialisierte Kryptographen und Datenrettungsunternehmen sind dann oftmals die einzige Möglichkeit Daten erfolgreich wiederherzustellen.
Vollständige Datenrettung und Entschlüsselung durch DATARECOVERY®
Im Zuge der Datenwiederherstellung stellte sich der doppelte Virenbefall klar heraus. Neben der starken Verschlüsselung, deren Entschlüsselung im Vordergrund der Datenwiederherstellungsprozedur stand waren vor allem starke Schäden innerhalb der Dateistrukturen vorzufinden - ein Resultat des gleichzeitigen Zugriffs beider Trojaner auf ein und dieselbe Datei. Diese Daten waren aufgrund des seltenen Parallelangriffs nicht verschlüsselt worden, aber auf unterschiedliche Weise beschädigt.
Die Datenretter hatten somit drei Hauptaufgaben zu absolvieren - die Entschlüsselung von CrySIS Ransomware A und B sowie die Rekonstruktion von nicht verschlüsselten aber beschädigten Dateien innerhalb des Dateisystems.
Die Daten konnten vollständig und einwandfrei lesbar wiederhergestellt werden. Dank der Expressbearbeitung im 24h-Modus konnte die Datenrettung trotz starker Verschlüsselung und zusätzlicher Schäden innerhalb weniger Tage durchgeführt werden.
weitere Informationen zur Datenrettung/ Entschlüsselung der CrySIS Ransomware.
DATARECOVERY® ist vom 18.-20.10.2016 auf der ITSA in Nürnberg. Vereinbaren Sie doch einen Termin mit uns!
https://www.it-sa.de/de/ausstellerprodukte/itsa16/aussteller-24473462/datarecovery
Seit 1991 auf Datenrettungen spezialisiert
DATARECOVERY® ist dank umfangreichem Know-how in der Lage, Daten von Software-defined Storages zu retten. Seit 1991 ist das Unternehmen auf dem Gebiet der Datenwiederherstellung tätig. Neben einer eigenen Forschungs- und Entwicklungsabteilung stehen ein Reinraumlabor und hochmoderne Softwaretools zur Verfügung.
DATARECOVERY® Datenrettung
Ute Dietrich
Nonnenstr. 17
04229 Leipzig
presse@datarecovery.eu
0341/392 817 89
https://www.datarecovery-datenrettung.de
(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "DATARECOVERY® Datenrettung: Wenn Ransomware CrySIS gleich zweimal zugeschlagen hat" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Moldawier: Demonstration gegen eine Gerichtsentsche ...
 | Griechenland: Noch immer 16.000 Flüchtlinge in über ...
 | Beres Hammond: Rockaway | Official Music Video (Alb ...
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
Intuition trifft Big Data: Dr. Johanna Dahms visionäre Keynote (PR-Gateway, Mittwoch, 01. Mai 2024)
Zwischen Intuition und Big Data: Johanna Dahms visionäre Keynote über Entscheidungsprozesse in Leipzig
Leipzig 1.5.2024 - Bei der jüngsten Handshake-Veranstaltung der Zalaris AG in Leipzig, die Experten aus Technologie, Wirtschaft und Forschung zusammenbrachte, stand eine Frage im Zentrum: Sollten Entscheidungen auf Intuition oder auf Big Data basieren? Dr. Johanna Dahm, führende Stimme im Bereich der Entscheidungsfindung und Entscheidungsforschung, lieferte in ihrer mit Spannung erwa ...
ACHEMA 2024 wird internationaler denn je (PR-Gateway, Montag, 29. April 2024)
Gut einen Monat bevor die ACHEMA 2024 am 10. Juni eröffnet wird, ist eines schon jetzt klar: Mit einem Anteil von mehr als 60 Prozent internationaler Aussteller wird die diesjährige Leitmesse der globalen Prozessindustrie die internationalste ACHEMA aller Zeiten werden. Ein vielfältiges Begleitprogramm namhafter Partner wartet auf Teilnehmer aus 130 Ländern.
Vom 10. bis zum 14. Juni 2024 werden 2.800 Aussteller aus mehr als 50 Nationen auf dem Frankfurter Messegelä ...
Controlware erhält erneut die \'\'Great Place to Work\'\'-Auszeichnungen \'\'Beste Arbeitgeber ITK\'\' und \'\'Beste Arbeitgeber Hessen\'\' (PR-Gateway, Freitag, 26. April 2024)
Dietzenbach, 24. April 2024 - Controlware wurde durch das internationale Forschungs- und Beratungsinstitut "Great Place to Work" auch 2024 mit den renommierten Qualitätssiegeln "Beste Arbeitgeber ITK" und "Beste Arbeitgeber Hessen" ausgezeichnet.
Die Vergabe des "Great Place to Work"-Siegels basiert auf anonymen und repräsentativen Befragungen der Mitarbeitenden und des Managements der teilnehmenden Unternehmen. Die Ergebnisse dieser Befragungen werden im Verhältni ...
tde: Innovatives Modul ermöglicht Patchen mit höchster Packungsdichte im Rückraum (PR-Gateway, Donnerstag, 25. April 2024)
Gleiche Portdichte im Rückraum und im Patchbereich: tde präsentiert tML Reverse Modul
Dortmund, 25. April 2024. tde - trans data elektronik GmbH ergänzt die tML-Systemplattform um eine zukunftsweisende Innovation: Mit dem neuen tML Reverse Modul bietet der Netzwerkspezialist als erster Hersteller ein Modul an, das sich auf der Plattform in zwei Richtungen bestücken lässt. Ein Patchen wird damit auch im Rückraum möglich. Vorder- wie rückseitig kann die gleiche Anzahl an Ports mit höchs ...
Hyland gibt die Verfügbarkeit von Hyland Experience Automate bekannt (PR-Gateway, Mittwoch, 24. April 2024)
Der Service ist ein weiterer Schritt in Richtung intelligenter Content-Automatisierung und einer der ersten, der über die cloudbasierte Content-Plattform Hyland Experience verfügbar ist
BERLIN - April 23, 2024 - Hyland, ein weltweit führender Anbieter von intelligenten Content-Lösungen gibt die sofortige Verfügbarkeit von Hy ...
Internationale Auszeichnung für DSMZ-Datenbanken (PR-Gateway, Dienstag, 23. April 2024)
Das Leibniz-Institut DSMZ freut sich, dass die Bedeutung ihrer Digitalen Diversitätsplattform erneut international anerkannt wird
Vier internationale und drei europäische Auszeichnungen für die wissenschaftlichen Datenbanken, die Forschende am Leibniz-Institut DSMZ-Deutsche Sammlung von Mikroorganismen und Zellkulturen GmbH entwickeln, unterstreichen die globale wissenschaftliche Bedeutung des Instituts als Infrastruktur für biologische Daten. Die Global Biodata Coalition (GBC) zeichn ...
Neuer Threat Report von Onapsis und Flashpoint: Anstieg der Ransomware-Vorfälle durch ERP-Kompromittierung um 400 % (PR-Gateway, Freitag, 19. April 2024)
Neuer Report von Onapsis und Flashpoint belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung für Ransomware-Attacken und Datenschutzverletzungen
Boston, MA/Heidelberg - 17. April 2024 - Eine neue Studie von Flashpoint, einem führenden Anbieter von Threat Data und Intelligence, und Onapsis, einem führenden Anbieter von ERP-Cybersecurity und -Complian ...
Graph Query Language (GQL) ist neuer ISO-Standard (PR-Gateway, Donnerstag, 18. April 2024)
Die Abfragesprache für Graphdatenbanken ist die erste ISO-zertifizierte Datenbanksprache seit SQL im Jahr 1987
München - 18. April 2024 - Das ISO/IEC Joint Technical Committee 1 (JTC1) hat GQL (Graph Query Language) zum internationalen Standard erklärt. Die Abfragesprache für Graphdatenbanken definiert die Datenstrukturen und Grundoperationen für das Arbeiten mit ...
Mensch und Maschine präsentiert sich auf der HMI und der IFH (PR-Gateway, Mittwoch, 17. April 2024)
Gleichzeitig auf zwei Leitmessen präsentiert MuM sein digitales Lösungsportfolio für die Branchen Industrie, Maschinenbau und Bau: auf der Hannover Messe Industrie (HMI) und IFH/Intherm in Nürnberg
Wessling, 17. April 2024: Mensch und Maschine (MuM), einer der führenden Software-Anbieter für CAD/CAM/CAE- und BIM-Lösungen, präsentiert sein breites Software-Angebot für die Branchen Industrie, Maschinenbau und Bau fast zeitgleich auf der Han ...
Hitachi Vantaras unverwüstliche Hybrid-Cloud-Plattform ab sofort verfügbar (PR-Gateway, Mittwoch, 17. April 2024)
Mit der Virtual Storage Platform One definiert Hitachi Vantara die Effizienz und Flexibilität von unternehmensweitem Datamanagement für Unternehmen neu - ab sofort sind die ersten Produkte auf dem Markt.
Dreieich, Santa Clara (Kalifornien), 17. April 2024 - Generative KI, Cloud-Technologie sowie das exponentielle Datenwachstum stellen Unternehmen vor nie dagewesenen Herausforderungen bei der Datenverwaltung. Hitachi Vantara, die Tochtergesellschaft von Hitachi, Ltd. (TSE: 6501) für Da ...
| Werbung bei News-Central.de: |
| DATARECOVERY® Datenrettung: Wenn Ransomware CrySIS gleich zweimal zugeschlagen hat |
|
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
|
