Перейти к содержанию
Авторизация  
crin

Поймали непонятного шифровальщика. Есть шансы на расшифровку?

Рекомендуемые сообщения

Добрый день,

Шифровальщик, судя по дате, отработал в нерабочее время, т.е. вроде никто ничего не запускал. Источник пока не нашли.


Шифровальщик также смог достучаться до сетевой папки, НЕ подключенной в качестве диска. По дате изменений обнаружили, что шифровать начало именно с неё, в ней же, в самой первой папке появился файл 37 мегабайт, закамуфлированный под xlsx файл, а также на один килобайт изменился размер одного jpg изображения.

Бэкапы сработали хорошо, поэтому наши потери от шифровальщика минимальные: придется переустановить винду на зараженном компе. При этом есть 100 гигабайт шифрованной информации и её незашифрованной копии. На файл 37 Мб подозрение, что это что-то типа базы данных ключей шифрования для файлов, а в файлик изображения, вероятно, еще один ключ впихнули.  Если нужно для анализа - можем предоставить.

Резервирование товара - инструкция.docxscratch99@protonmail.com_sel11739585976-1577632703.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Один из последних вариантов Cryakl. Расшифровки нет. Основной путь попадания на компьютер - удаленный вход по RDP в нерабочее время после брута пароля.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Один из последних вариантов Cryakl. Расшифровки нет. Основной путь попадания на компьютер - удаленный вход по RDP в нерабочее время после брута пароля.

Понял, спасибо, будем мучить микротик и по возможности создавать VPN

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.