sojusz Шифровальщик nigra зашифровал базы sql

[sntsnt]

Здравствуйте. Сервер с базами SQL оказался зашифрован. С утра SQL сервер оказался выгруженным. Сервер включен 24/7. Все файлы имеют расширение nigra. Следов от NOD32 на компьютере вообще не нашел. В трее оказался запущенным AnyDesk. Взлом скорее всего произошел через RDP. Файлы ежедневного бэкапа баз SQL тоже зашифрованы. Резервные копии от акрониса тоже зашифрованы. Возможна ли расшифровка SQL баз или файлов бэкапа от акрониса в принципе?

Шифрованные файлы.rar FRST.txt Addition.txt

[safety]

Систему просканировали сканерами KVRT или Cureit? Можете предоставить логи сканирования в архиве без пароля?

[sntsnt]

Извиняюсь за долгий неответ.  Надеюсь, все правильно сделал.

KVRT2020_Data.rar

[safety]

Сэмпл возможно самоудалился, в отчетах нет обнаружения.

 

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа.

 

теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

Изменено 28 декабря, 2024 пользователем safety