salted2020 Шифровальщик

[VasilyNNN]

Поймали шифровальщика, который зашифровал все диски и флешки подключенные к серверу через 

 

diskcryptor, сам системный диск зашифровали файлы openssl и во все пользовательлские директории закинули файл README  с содержанием To recover your data, contact us: rdata@onionmail.org The lowest price is valid only on the first day.

Изменено Суббота в 19:58 пользователем VasilyNNN

[safety]

Добавьте, пожалуйста, несколько зашифрованных файлов rdata+записку о выкупе в одном архиве, без пароля.

+

добавьте логи FRST (FRST.txt и Addition.txt)

[VasilyNNN]

Добавил в архив логи FRST и зашифрованный файл вопросы к 1с и его оригинальная копия, может это поможет

rdata.zip

[safety]

Для доп.анализа проверьте ЛС

 

 

Изменено вчера в 10:09 пользователем safety

[safety]

С Расшифровкой дисков и файлов не сможем помочь.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

Изменено 12 часов назад пользователем safety

[XiPyPg]

Аналогичная ситуация 1 в , тот же шифровальщик. Нет никакой возможность хотя б архив открыть rar с базами данных. На остальное то пофиг в целом. 

[safety]

39 минут назад, XiPyPg сказал:

Аналогичная ситуация 1 в , тот же шифровальщик.

Создайте отдельную тему в данном разделе, не пишите в чужой теме