loki locker Зашифровали файлы [GreenMonkey@onionmail.org][86DD62A1].BlackBit

[webpinpin]

Добрый день!

 

Взломали сервер через rdp, зашифровали файлы. Есть ли возможность их как-то восстановить?

логи FRST и пример зашифрованных файлов прикладываю. пароль на архив virus, шифровальщика удалил small office security

Addition.txt FRST.txt virus.rar

[Sandor]

Здравствуйте!

 

Это LokiLocker. К сожалению, расшифровки нет.

Помощь в очистке системы от его следов нужна или планируете переустановку?

[webpinpin]

Спасибо, всё сношу, ставлю чистую винду, ломают через рдп, можете посоветовать, как предотвратить повтор? установлен SOS.

[Sandor]

Советы нехитрые: сменить пароли на админские учётки, прятать RDP за VPN, ограничить количество неверных вводов паролей и, конечно, использовать надёжную защиту.

[DDD]

Поймали такой же вирус.

 

Вымогатели попросили 2500$

 

Файлы назвались вот так [BaronMonkey@onionmail.org][340768B3]0a01c50ed578c93d4dbef4b01943c26f.xlsx.BlackBit

 

Прислали вот такое сообщение

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: BaronMonkey@onionmail.org
In case of no answer in 24h, send e-mail to this address: BaronMonkey@cyberfear.com
You can also contact us via Telegram: @BaronMonkey
All your files will be lost on 10 декабря 2022 г. 22:40:47.
Your SYSTEM ID : 340768B3

 

 

Адрес кошелька прислали вот такой 1EUWFP6WyU2nNR2BrJyxhV3736tQjtEAL3

 

По ссылке дешифратор, может ещё кому поможет. Но это мало вероятно потому что ключ шифрования скорее всего у всех разный.

 

https://cloud.mail.ru/public/X7Gb/RA6UQLi1H

 

 

[Sandor]

2 минуты назад, DDD сказал:

ключ шифрования скорее всего у всех разный.

Так и есть, а потому сам дешифратор другим не поможет.