ouroboros зашифровано все

[itexno]

Пароль на архив 654258 в архиве все файлы и ключи + логи

Dectryption-guide.rar

в папке 3  ключи и прочее

[safety]

Опишите, пожалуйста, подробнее, что именно было зашифровано, сколько устройств  пострадало от шифрования.

[itexno]

Всё,  устройств много + виртуалки. все файлы ant gmail.exe еще нашол подозрительный

[safety]

С расшифровкой файлов, увы не сможем помочь.

[itexno]

может нужны еще какие то данные?

[safety]

Папку с ant gmail.exe заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь.

Цитата

в папке 3  ключи и прочее

Можете уточнить что это за ключи (которые зашифрованы)? Это ваша информация, или то что оставили после себя злоумышленники?

Изменено 17 февраля пользователем safety

[itexno]

это зашифрованые данные. как я понял эти файлы оставили они и они тоже зашифровались. там hot.key файл есть так-же

в корне архива hot.key файл в папке 3 все файлы по поиску key найденые

[safety]

HOP.key нужны будут вам на тот случай, если решите выкупать ключи. В HOP.key ваши зашифрованные сессионные ключи, которые нужны для расшифровки файлов. Если есть такая возможность, восстановитесь их бэкапов, улучшите безопасность сети, после восстановления продолжайте ее усиливать, чтобы не нарваться на новые атаки.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

Изменено 18 февраля пользователем safety