rar файлы заархивированы злоумышленником

[ugumba]

Инцидент произошел после временного открытия RDP с легким паролем.

Цитата из файла оставленного злоумышленником на рабочем столе:

 

Здравствуйте, ваши файлы запакованы в архивы с паролем. 

Если вам нужен пароль пишите на почту goodencrypt88@gmail.com

 

Пароль стоит всего 3300 рублей

 

p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!).

 

Вопросы и ответы:

 

Как вы к нам попали ?

- У вас есть Подключение к удаленному рабочему столу. Смените пароли к учетным записм как только это прочтете.

С этого комптютера уже могла вестись работа с локальными ресурсами и.т.п.

 

Откуда мне знать что все файлы расшифруются ?

- Это обычный архив, вы сами можете открыть его и посмотреть все ли на месте. Распаковывать вы будите сами, я только продаю пароль. Что бы узнать есть ли у меня пароль, отправьте мне какой нибудь архив, я что нибудь распакую и отправлю вам.

 

Это не повторится ?

- Чуть выше написано что нужно сделать что бы это не повторилось. Могу так же посоветовать всегда обновлять виндовс, офисные программы и для своего успокоения установить антивирус.

 

Кто вы ? Как вы нас нашли и.т.п. 

- Найти все компьютеры в СНГ с открытым 3389 портом это 2 часа времени. Проверить на слабые пароли занимает ненамного больше времени

Я это наименьшее зло из возможных, так как обычно за такое просят от 10к. Я не копировал файлы себе, мне плевать что у вас там в базах и все что мне нужно это копеечку на еду и проституток.

 

p.s.s. Вопросы по типу "Гарантии" и "А если ... ?" из разряда глупых. Вы отправляете деньги - получаете пароль. Все довольны, каждый продолжает жить своей жизнью. Я думаю очевидно что в моих интересах что бы клиент оставался доволен.

CollectionLog-2019.11.25-21.34.zip

[thyrex]

С разархивированием помочь не сможем