Поиск сообщества

Прилетел шифровальщик elpaco-team. Зашифровал несколько серверов. Удалил теневые копии. Бэкапы Acronis зашифровал. Сервера в основном Windows Server 2008. Логи и примеры зашифрованных файлов прикладываю. Требований не обнаружили пока. Спасибо за помощь! Addition.txt FRST.txt files.zip

Здравствуйте на группу компаний ООО "Арт-Гарант" была совершена атака вируса ELPACO-team Атаке подвергся сервер компании на ОС Windows Server 2008 или Windows Server 2008 R2 1-я атака состоялась 26.11.2024 18:45-20:33 2-я атака состоялась 26.11.2024 22:00-23:45 Обнаружены с начала рабочего дня в 9:00 3-я атака состоялась 27.11.2024 в около 10:20 до 10:32 в это же время мы отключили сервер от питания в данный момент прилагаю вложениями только зашифрованные файлы, так как нет возможности на момент обращения собрать логи с помощью "Farbar Recovery Scan Tool" (позднее новым сообщением добавлю, как появится уполномоченное лицо с доступом в систему на сервер) К вышеуказанному у нас предположение, что атакован в том числе бухгалтерский сервер с базой 1С, т.к. у лица с высшими полномочиями в базе наблюдались большие проблемы с быстродействием. Данный сервер мы отключили от питания в том числе. Так же вопрос, в правилах оформления п4. "Сохраните в отдельном архиве с паролем (virus) файл шифровальщика, если его удалось найти" сказано если удалось найти, как это сделать? Архив с паролем (virus).zip

Здравствуйте, ELPACO-team залетел в наш сервер, зашифровал 1с, если кто научился дешифровать, дайте знать. Хакеры указали не вменяемую сумму за ключ.

Зашифровались все файлы и компьютеры, которые имели общую сетевую папку с зараженным компьютером (3 штуки). На первом зараженном компьютере добавился новый пользователь, и разделился жесткий диск. На первом зараженном компьютере диспетчер задач не открывается. Файлы зараженные представлены в архиве. Файл шифровальщика не нашел. FRST.rar

Отключил винт и подцепил его к виртуалке, нашёл лог работы заразы. Может поможет в создании лекарства temp.rar

В МО одна особа скачала письмо из папки спам, в следствии чего поймала вирус шифровальщик, вопрос, есть ли возможность как то восстановить данные? Addition.txt FRST.txt

Добрый день. Поймали ELPACO-team. Всего 6-ть компов. Просьба в помощи. Во вложении зашифрованные файлы, файл от злоумышленников и логи FRST. Файлы ELPACO-team.ZIP Addition.txt FRST.txt

Во всех расшареных папках зашифрованы файлы. Файлы имеют расширение ELPACO-team-***gCG*** в некоторых папках лежит письмо с текстом Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours) Your data is encrypted by ELPACO-team Your decryption ID is *****QR14*ELPACO-team-gCG**** Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted The only method of recovering files is to purchase decrypt tool and unique key for you. If you want to recover your files, write us 1) eMail - el_kurva@tuta.io 2) Telegram - @DataSupport911 Attention! Do not rename encrypted files. Do not try to decrypt your data using third party software - it may cause permanent data loss. We are always ready to cooperate and find the best way to solve your problem. The faster you write - the more favorable conditions will be for you. Our company values its reputation. We give all guarantees of your files decryption. Написал я им на почту, пришел ответ, что надо заплатить 0,25 биткоина (получается около 1,5 млн) Есть ли Возможность у ко-нить за вознаграждение, чуть меньшее)) помочь с этим шифровальщиком. Молотки Можайск.pdf.zip

Добрый день! Поймали шифровальщика. Прошу помощи. Даже нет предположений откуда его схватили. Desktop.rar 1Desktop.rar

Доброго времени суток. Поймали шифровальщика, зашифрованы документы, архивы, базы 1с. Система стала работать не корректно, не открываются приложения обычным способом, только от имени администратора. Взлом произошел путем подбора пароля к RDP, затем применили эксплоит, запустили CMD от админа и создали новую учетку с которой произошло шифрование. Есть скриншоты действий злоумышленников так же прилагаю. Прошу помощи по восстановлению работы системы и по возможности расшифровки файлов. Addition.txt FRST.txt Требования.txt Скрины.rar

Добрый день! Прошу помощи с шифровальщиком-вымогателем ELPACO. Логи FRST/Additional + зашифрованные файлы + записка вымогателей во вложении. Заранее спасибо! Virus.rar

Добрый день. Прошу помощи в дешифровке. Логи FRST, файл с требованиями и зашифрованные файлы во вложении. elpaco.rar

Здравствуйте, был взломан компьютер через RDP зашифрованы все файлы. При этом свой *.exe файл так же зашифрован. Addition.txt FRST.txt для касперского.zip зашифрованные.zip

добрый день. возможно через RDP (подбор паролей) попал вирус шифровальщик и почти все файлы с расширением elpaco-team. в архиве несколько зараженных файлов и само письмо о выкупе. можете помочь расшифровать файлы? 02.rar

Добрый день! Прошу помощи с шифровальщиком mimic / elpaco. Поражена инфраструктура офиса. ----------- Сообщение шифровальщика: Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours) Your data is encrypted Your decryption ID is D6F1UYsBfAD8vuYRO-7qBajEYC86q4SkUIPo7z8LpE0*ELPACO-team Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted The only method of recovering files is to purchase decrypt tool and unique key for you. If you want to recover your files, write us 1) eMail - de_tech@tuta.io 2) Telegram - @Online7_365 or https://t.me/Online7_365 Attention! Do not rename encrypted files. Do not try to decrypt your data using third party software - it may cause permanent data loss. We are always ready to cooperate and find the best way to solve your problem. The faster you write - the more favorable conditions will be for you. Our company values its reputation. We give all guarantees of your files decryption. ----------- Пароль на архивы - "virus" (без кавычек) root.zip - Файлы из корня диска, в том числе зашифрованные (расширение зашифрованных файлов - .ELPACO-team) temp.zip - временные файлы вируса F6A3737E-E3B0-8956-8261-0121C68105F3.zip - вирус (запуск через ветку реестра run) по ссылке https://disk.yandex.ru/d/dkHtydu6GhGFEA ---- frst.zip и FS01-S-2024-07-21_09-25-57_v4.15.7v.7z - отчеты frst.zip root.zip temp.zip FS01-S-2024-07-21_09-25-57_v4.15.7v.7z

Добрый день. В ночь и нас накрыли данные ребята. Прекрасно понимаю что расшифровать нельзя. Зашифровали все .exe файлы. То есть система под снос. Вопрос как понять откуда пошло ? Как вычислить на других машинах ? парк тачек большой. По RDP на ружу смотрела пару машин. Но не с одной из них доступа к серверам 1с не было, но он тоже лег. Внутри локалки в 1с ходят по RDP....думаю в этом и причина. Зашифрованы и сетевые папки по самбе. Файловая помойка на линуксе OMV. На ней поднята самба и расшарены файлы. Addition.txt Decryption_INFO.txt FRST.txt filevirus.rar

Добрый день! В принципе в заголовке все описал. Хотел поинтересоваться, был ли у кого положительный опыт в расшифровке этих файлов?

Здравствуйте специалисты. вчера увидел активность у себя на компе(ОС Виндоус 7). в итоге через полчаса понял, что у меня файлам добавляется расширение "ELPACO-team". выключил быстро комп. в итоге - диск C - частично зашифрованы файлы, в основном архивы, и еще какие-то файлы, в том числе и очень нужные. Диск D - практически весь диск зашифрован. но если каталогов вложенных уровня 4 - то далее еще не зашифровано. Диск E - вообще не пострадал. Диск М - вообще не пострадал. На этом же компе у меня крутится несколько гостевых операционок на ВМВаре. Одна из них - Win7. На указанных машинах открыты RDP. Доступ к ним из интернета настроен через фаервол. Фаервол принимает входящие по портам с номерами 5000x и далее он транслирует соединения на стандартные порты 3389 на эти компы. Диски все вынул из компа. Начал анализировать. Все плохо, на расшифровку не надеюсь. Но на гостевой операционке я нашел логи, как месяц назад была запущена служба(лог от 13 июня): --------------------------------------- В системе установлена служба. Имя службы: KProcessHacker3 Имя файла службы: C:\Program Files\Process Hacker 2\kprocesshacker.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы: --------------------------------------- далее я нашел на диске и Process Hacker 2, и Advanced IP Scanner 2, и MIMIK1 с результатами в виде моих паролей. Так же есть батники, которые должны были хозяйничать на этой системе Если специалистам интересен образ VMware, который у меня - могу сжать его и выслать вам для разборов. так же могу отдать все образы с жестких дисков. в бэкапах можно будет найти сопоставление незашифрованных и зашифрованных файлов.

Добрый день! 11.07.24 мой сервер атаковал вирус-шифровальщик. При включении сервера появляется текст от злоумышленников с требованием перевести биткоины в замен на ключ для расшифровки. Сейчас необходимый файл бэкап вяглядит так: Resto.bak.gz.ELPACO-team. Обращался в две организации, которые занимаются расшифровкой, обе ответили что расшифровать не могут, тип шифрования новый, решения пока нет. Подскажите, сталкивался ли кто-то недавно с такой проблемой, может уже есть неопубликованное решение?

Добрый день! Шифровальщик зашифровал файлы с расширением ELPACO-team Определить шифровальщик не получается, в связи с чем невозможно определить существует ли дешифровщик к нему. Нужна помощь! Decryption_INFO.zip

Добрый день! Подверглись атаке шифровальщика от elpaco-team? Как самостоятельно решить пролему? Реально ли расшифровать файлы? FRST.txt Addition.txt

Addition.txt FRST.txt Записка файлы.7z

05.07.2024 в нашем домене был создан доменный админ fttp1, с помощью которого (предположительно) злоумышленники получили доступ к группе наших серверов и 06.07.2024 вечером начали шифровать все файлы, на всех доменных серверах, до которых дотянулись, кроме файлов ОС и батников (*.cmd и *.bat). Среди зашифрованных файлов есть стандартные обработки 1С, приложил вместе с зашифрованными файлами оригиналы. Буду рад любому совету. FRST.txt Зашифровано.zip Зашифровано.zip Addition.txt

07.07 с утра обнаружили шифровальщика на сервере 1с. RDP было открыто(стояла ip ban и бесплатный антивирус кашперского). Так же были зашифрованы архивы баз 1с. Вот их то бы и нужно расшифровать. Остальное ценности не имеет. Почитал на форуме темы, я так понимаю вирус новый, буду рад любой помощи. Addition.txt Decryption_INFO.rar FRST.txt Актуальные базы 1С.txt.rar Новый текстовый документ.txt.rar

Имеется такая же проблема паспорт.pdf.rar