2026/01/18
LockBit勒索病毒解密成功案例——苏州某大型制造企业VMware虚拟机及Veeam备份全加密 30台虚拟机72小时零赎金恢复
苏州某大型制造企业遭遇LockBit 4.0/5.0勒索病毒攻击,攻击者通过RDP暴力破解获取域管理员权限,潜伏45天后发动攻击,30台VMware虚拟机及Veeam备份服务器全部被加密,30GB敏感数据被窃取并遭双重勒索,黑客索要超100万美元赎金。云天数据恢复中心采用“隔离-取证-恢复-防护”四阶段方案,通过逆向提取虚拟机数据实现零赎金全量恢复,72小时内完成恢复并清除5个后门账户。