Pronto Intervento Attacchi Ransomware & Bonifica Server
I tuoi file hanno estensioni modificate, i database SQL sono inaccessibili o trovi file di testo con richieste di riscatto? NON PAGARE GLI ESTORSORI. Interveniamo h24 per isolare il payload, analizzare la variante ed estrarre i dati aziendali.
Riconosci la Variante di Ransomware che ti ha Colpito
Seleziona l’estensione anomala che è comparsa sui tuoi file oppure visualizza il report forense per la tua variante:
Perché NON Devi Pagare il Riscatto e Come Risolviamo il Danno
Pagare gli estorsori è un’illusione pericolosa: secondo i report di cybersecurity internazionali, nel 42% dei casi chi paga non riceve alcuna chiave, riceve un decifratore difettoso che corrompe i database SQL o subisce un secondo attacco a distanza di poche settimane.
Estrazione Forense delle Copie Shadow (VSS)
I ransomware moderni eseguono il comando vssadmin delete shadows, ma spesso cancellano solo i puntatori di catalogo e non i blocchi fisici sui dischi. Con i nostri software forensi ricostruiamo i volumi ombra estraendo versioni integre dei file antecedenti all’attacco.
Carving a Basso Livello di Database SQL
Spesso il ransomware cifra solo i primi MB del file database .mdf o .ldf. Nel nostro laboratorio eseguiamo l’estrazione pagina per pagina (Page Carving a 8KB) salvando le anagrafiche, la contabilità e le fatture senza bisogno della chiave di decifratura.
Recupero Chiavi da Memoria RAM (Memory Dump)
Se il server o il PC non è stato riavviato brutalmente, la chiave crittografica simmetrica generata localmente (AES) potrebbe trovarsi ancora in memoria volatile o nei file di swap/hibernation. Ne estraiamo l’impronta prima che venga sovrascritta.
Ripristino Snapshot LUN & NAS (Btrfs / ZFS)
Nei sistemi storage Synology, QNAP e SAN enterprise, analizziamo i metadati a livello di controller per recuperare snapshot non montati e blocchi non referenziati dal malware, ricostruendo l’intera struttura delle cartelle condivise.
Cosa Fare Subito: Checklist Interattiva di Emergenza
Clicca sulle fasi per verificare le manovre salvavita eseguite nella tua rete aziendale:
1. Disconnetti Immediatamente i Cavi di Rete (LAN & Wi-Fi)
Stacca fisicamente i cavi ethernet da server, NAS e PC. Spegni il Wi-Fi aziendale per isolare il payload ed evitare che il malware si propaghi a cartelle condivise o altre sedi connesse via VPN.
2. NON Spegnere i Server se Sono Ancora Accesi
Se un server è in esecuzione, non staccare la spina: disconnetti solo la rete. Spegnere la macchina azzera la memoria RAM, cancellando per sempre le chiavi di decifratura e i log dei processi attivi.
3. NON Collegare Hard Disk di Backup Esterni
Molti ransomware rimangono in ascolto: collegare un disco USB sano o un secondo NAS di backup al computer compromesso provocherà la cifratura immediata anche dei tuoi backup superstiti.
4. Fotografa la Richiesta di Riscatto (Ransom Note)
Fai una foto o salva il file di testo (es. README_DECRYPT.txt) lasciato dagli attaccanti. Ci servirà per identificare il ceppo del malware e la versione del payload.
5. Contatta Immediatamente il Nostro Laboratorio di Casoria
Avvia la presa in carico prima che i criminali tentino di contattare i dipendenti o cancellare i log di tracciamento. Forniamo supporto per la catena di custodia e la denuncia alla Polizia Postale.