Zsarolóvírus, ransomware eltávolítás és adatvisszaállítás, helyreállítás szolgáltatás árak

A beküldött evidenciák (letitkosított fájlok) előzetes ingyenes vizsgálata háromféle eredményre juthat:

1. A fájlokat ismert és titkosítását tekintve váltságdíj fizetése nélkül dekriptálható zsarolóvírus titkosította le.
2. A fájlokat új (még vizsgálat alatt álló) vagy teljesen ismeretlen zsarolóvírus titkosította le, tehát a fájlok nem dekriptálhatóak és az áldozat nem kíván váltságdíjat fizetni.
3. A fájlokat új (még vizsgálat alatt álló) vagy teljesen ismeretlen zsarolóvírus titkosította le, tehát a fájlok nem dekriptálhatóak és az áldozat kifizeti váltságdíjat.

1. Ismert, dekriptálható zsarolóvírus

Nagyon ritkán, de egyes zsarolóvírus-példányok hibásak, vagy az általuk használt titkosító kulcsok kiszivárogtak. Amennyiben ilyen zsarolóvírus támadta meg a rendszerünket és már rendelkezésre áll dekriptáló eszköz, váltságdíj fizetése nélkül is lehetséges a fájlok visszaállítása – az eredetivel teljesen megegyező formában, mintha a támadás meg sem történt volna.

Ugyanakkor ezek használata is igényel némi szakmai tapasztalatot, ugyanis nem egyszer láttunk rá példát, hogy a helyreállító szoftver nagyobb kárt csinált, mint amekkora volt.

Ha az előzetes vizsgálat arra az eredményre jutott, hogy egy dekriptálható kártevő támadta meg a rendszerét, a helyreállítást az alábbi áron vállaljuk:

2. Új (még vizsgálat alatt álló) zsarolóvírus és az áldozat nem kíván váltságdíjat fizetni

Mivel a zsarolóvírusok folyamatosan vizsgálat alatt állnak a különböző kutatólaborok részéről, első lépésként ajánlott az érintett adathordozókról teljes biztonsági másolatot (sector-by-sector copy) készíteni – a Makay Kiberbiztonsági Kft. ennek elvégzését is vállalja.

Amennyiben a fájlokat új (még vizsgálat alatt álló) vagy teljesen ismeretlen zsarolóvírus titkosította le, tehát a fájlok nem dekriptálhatóak, maximum a fájlrendszer-vizsgálat alapú adatvisszaállítás jöhet szóba lehetséges megoldásként, amely során az érintett eszköz működésével létrejövő ideiglenes fájlokból próbáljuk visszanyerni különböző eszközökkel az adatok egy részét – ez persze nem dekódolást jelent, hanem a korábbi fájlmaradványokból való építkezést.

Ha élni kíván a helyreállítási kísérlet lehetőségével, az alábbi vizsgálati és helyreállítási díjakat számoljuk fel adathordozónként(!), összes tárhely-kapacitástól függően:

* Sikerdíjként fizetendő, amennyiben az adott adathordozóról helyreállított anyagok lefedik az ügyfél számára hasznos adatmennyiség minimum 30 százalékát. (például 100 darab helyreállítandó PDF-ből minimum 30 PDF-et sikerül visszahozni.)

3. Új (még vizsgálat alatt álló) zsarolóvírus és az áldozat kifizeti váltságdíjat

Ugyan nem olcsó mulatság, de a váltságdíj kifizetése a tapasztalataink szerint 10-ből 9 esetben az összes letitkosított fájl visszafejthetőségét eredményezi.

Ez a művelet viszont komoly szakérelmet és tapasztalatot kíván, aminek elvégzését laikusok számára nem ajánljuk, ugyanis több olyan esettel találkoztunk, amikor a kísérletezés a fájlok végérvényes megsemmisüléséhez vezetett.

Amennyiben a váltságdíj kifizetése mellett döntünk, az alábbi szolgáltatási árakon támogatjuk a folyamatot az elejétől a végéig:

Szakértői nyilatkozat igénylése

Egy kiberbiztonsági incidenst nemcsak informatikai oldalról kell kezelni, sok esetben a hatóságok bevonása is törvényi kötelezettségünk, amely során szakértői nyilatkozatra is szükségünk lehet a helyzet pontos ismertetése érdekében.

Keressen minket! Mi még segíthetünk Önnek

Kattintson az Árajánlat gombra, és mi további részletekkel, valamint segítséggel szolgálunk a probléma orvoslásában!

Kapcsolódó szolgáltatások és termékek