lockbit v3 black Зашифровали файлы на сервере

[Denissav 0]

Подключились к серверу 30.07 в 4 часа примерно и зашифровали файлы.  Файлы получили расширение .yLizaQzKX . Самое обидное что накопитель с архивом был на этом же сервере.

file.zip report.zip

[thyrex 1 411]

C:\Phoenix\phoenix.exe в процессах Вам известен?

[Denissav 0]

Да, это наше

[thyrex 1 411]

Активного шифратора в логах нет. С расшифровкой помочь не сможем.

[Denissav 0]

Кто подключался знал пароль. Сделал дела и отключился. Так как вымогатели ничего не просят, просто на связь не выходят, мысли приходят нехорошие.

[safety 123]

16 минут назад, Denissav сказал:

просто на связь не выходят, мысли приходят нехорошие.

Судя по записке есть контактная почта, и есть ID в Tox

[thyrex 1 411]

32 минуты назад, Denissav сказал:

Кто подключался знал пароль

Если его сбрутили, то вот и ответ. Это с шифровальщиками в порядке вещей.