criptomangizmo Помощь с определением типа

[intessence]

Здравствуйте, шансы есть?

vir.zip

[intessence]

Я что-то не так составил? Подскажите как правильно составить тему, чтобы получить ответ. 

[Arian]

30 минут назад, intessence сказал:

Я что-то не так составил? Подскажите как правильно составить тему, чтобы получить ответ. 

Правила оформления запроса о помощи - Правила раздела и ответы на частые вопросы - Kaspersky Club | Клуб «Лаборатории Касперского»

[intessence]

29 минут назад, Arian сказал:

Правила оформления запроса о помощи - Правила раздела и ответы на частые вопросы - Kaspersky Club | Клуб «Лаборатории Касперского»

Файла ФРСТ к сожалению сейчас нет. Выяснить причину попадания вредоноса еще не удалось. Подозрения только на почтовый фишинг либо незащищенный РДП. Заражены два сервера и виртуальный сервер. В корне каждой директории записка о выкупе. Образцы файлов есть в архиве как и сама записка. Поражены и сетевые папки. Надеюсь этой информации пока что достаточно. Цель создания темы - понять какой шифровальщик и доступны ли сейчас енкрипторы. Спасибо!

 

Изменено 26 мая, 2023 пользователем intessence

[thyrex]

Шагсов расшифровать скорее нет, чем есть

[intessence]

9 минут назад, thyrex сказал:

Шагсов расшифровать скорее нет, чем есть

Понимаю, если можно, то назовите что за вредонос и вынесите окончательное решение по возможности декрипта данных.

[thyrex]

Без понятия, что это за шифровальщик.

[intessence]

6 минут назад, thyrex сказал:

Без понятия, что это за шифровальщик.

@Sandor , Ваше мнение?

[Sandor]

Скорее всего это CriptomanGizmo Ransomware. Расшифровки нет

 

[Arian]

27.05.2023 в 15:58, Sandor сказал:

Скорее всего это CriptomanGizmo Ransomware.

По утверждению вирусных аналитиков ЛК:

Файлы зашифрованы Trojan-Ransom.Win32.Lockbit.
Данный троян использует криптографический стойкие алгоритмы, поэтому расшифровка файлов, к сожалению, невозможна без приватного ключа злоумышленников.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

[Sandor]

Всё верно. Если чуть спуститься по приведённой ссылке увидим: