lockbit v3 black Зашифровали файлы на сервере

[Denissav]

Подключились к серверу 30.07 в 4 часа примерно и зашифровали файлы.  Файлы получили расширение .yLizaQzKX . Самое обидное что накопитель с архивом был на этом же сервере.

file.zip report.zip

[thyrex]

C:\Phoenix\phoenix.exe в процессах Вам известен?

[Denissav]

Да, это наше

[thyrex]

Активного шифратора в логах нет. С расшифровкой помочь не сможем.

[Denissav]

Кто подключался знал пароль. Сделал дела и отключился. Так как вымогатели ничего не просят, просто на связь не выходят, мысли приходят нехорошие.

[safety]

16 минут назад, Denissav сказал:

просто на связь не выходят, мысли приходят нехорошие.

Судя по записке есть контактная почта, и есть ID в Tox

[thyrex]

32 минуты назад, Denissav сказал:

Кто подключался знал пароль

Если его сбрутили, то вот и ответ. Это с шифровальщиками в порядке вещей.