lockbit v3 black @GotchaDec, Hunt3 - зашифрованны файлы на Windows и ESXi.

[Zinger0]

Зашифрованы файлы на Windows и ESXi.

Судя по следам - работали вручную. Через Энидеск и т.д.

Сеть и сохраненные пароли сканировали в т.ч. NirSoft утилитами и mimikatz

Подробнее описание см. в архиве в файле.

Остальные файлы предоставлю по запросу, как сказано в правилах.

Обращаюсь в первый раз. Простите, если ошибся где-то.

FRST.txt files.rar

Изменено 25 августа, 2025 пользователем Zinger0

[safety]

Зашифрованные системы сканировали под W? Можете предоставить логи сканирования (Cureit или KVRT) в архиве, без пароля.

[Zinger0]

Вот отчет KVRT

report_2025.08.26_12.21.11.klr.rar

[safety]

Судя по найденным файлам W системы были зашифрованы с Lockbit v3 Black (сэмплы с парольной защитой - pass к сожалению, не известен) , ESVi файлы возможно зашифрованы BlackHunt, или тем же Conti с маскировкой под BlackHunt.

(Есть предположение, что BlackHunt не настоящий, а скорее всего Babuk. И это укладывается в привычную схему атаки: W- системы шифруются с помощью Lockbit v3 Black, ESXi - с помощью Babuk. В обоих случаях сэмплы создаются на основе утекших билдеров).

Изменено 27 августа, 2025 пользователем safety