mimic/n3wwv43 ransomware файлы зашифрованы trojan.encoder.38576

[Николай Щипунов]

Добрый день!

 

Компьютер пользователя атакован вирусом-шифровальщиком. Предположительный канал проникновения - доступ к удаленному рабочему столу через протокол RDP.
Образцы файлов и записка вымогателей находятся в файле samples.zip. Незашифрованные версии файлов имеются и могут быть предоставлены по запросу.
Сам файл шифровальщика найден и может быть предоставлен дополнительно по запросу.

 

Операционная система  была переустановлена. Farbar Recovery Scan Tool запускалась в чистой среде.

samples.zip Addition.txt FRST.txt

[safety]

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа.

 

По Mimic Ransomware, который активен в течение более 1,5 лет, к сожалению, нет в настоящее время расшифровки файлов без приватного ключа. Злоумышленники, стоящие за Mimic используют утекший в сеть билдер Conti чтобы извлечь выгоду из его различных функций и даже улучшить код для более эффективных атак.

-----------

Будьте внимательны,

в ЛС, (после создания темы), к вам могут обратиться с предложением о помощи в расшифровке.

Если предлагают готовое решение с вашим приватным ключом - тогда это злоумышленники (ключ хранится у них),

если предлагают решение: расшифровать бесплатно несколько ваших файлов, как доказательство своих возможностей - и они это смогут сделать, запросив бесплатную расшифровку у злоумышленников, а остальные файлы - за выкуп вашего дешифратора/ключа за ваши деньги, то это могут быть посредники,

здесь основной риск - после получения оплаты посредники просто исчезают из чата или контакта,

если после получения вашей оплаты за дешифратор с ключом посредники исчезают из контакта, то это, увы, были мошенники.

[Николай Щипунов]

5 минут назад, safety сказал:

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа.

 

Вместе с бинарным файлом шифровальщика в папке находился файл session.tmp
длиной 32 байта. Может ли это быть приватный ключ?

И да. В личку уже прилетело сообщение. "Мы, группа BeforeCrypt -  лучшие мастера на все руки....."

 

[Sandor]

Там же в личке нажмите на кнопку "три точки" и нажмите "Жалобу". Модераторы этих мастеров удалят.

[Николай Щипунов]

Спасибо.

[safety]

3 hours ago, Николай Щипунов said:

Вместе с бинарным файлом шифровальщика в папке находился файл session.tmp
длиной 32 байта. Может ли это быть приватный ключ?

это сеансовый ключ, используется для продолжения шифрования в случае прерывания процесса шифрования. Для расшифровки файлов не поможет.

+

проверьте ЛС.