want_to_cry Зашифровались файлы на сетевом хранилище WD (доступ через внешний IP был открыт)

[ЭдуардIT 0]

Компьютеры были выключены. Заражение пошло не через них, а через уязвимость в прошивке. Поэтому лог файл не прикрепляю. В архив поместил 2 зашифрованных файла + 1 такой же, но оригинал + txt файл вымогателей.

 

В шапке не было возможности прикрепить. 

документы.zip

[safety 101]

Возможно, есть уязвимость в ПО, которое позволяет злоумышленникам подключиться из внешней сети без авторизации.

Проверьте, все ли рекомендации от производителей сетевых хранилищ выполнены  для защиты от атак шифровальщиков.

[ЭдуардIT 0]

Уже выполнены. Теперь нужно восстановить зашифрованные файлы.

[safety 101]

С расшифровкой по данному типу шифровальщика не сможем помочь.