Перейти к содержанию

The DMR | Clown Ransomware

besupremebeing
 Поделиться

Рекомендуемые сообщения

besupremebeing

besupremebeing

Опубликовано
Опубликовано

Здравствуйте!

К сожалению не являюсь клиентом Касперского, но надеюсь, что кто-нибудь поделиться имеющейся информацией.

Проникновение вымогателя произошло через поиск RDP (non-over-vpn) и последующего брут-форса - всё банально.

Вымогатель - The DMR (Clown ransomware): https://id-ransomware.malwarehunterteam.com/identify.php?case=4b92ef5d3c7e2418432bd892366f59a560abd43c

Если не ошибаюсь текущий статус вымогателя - "изучение".

 

HOW TO RECOVER ENCRYPTED FILES.txt [decrypt353@aol.com][id=]default.vrd.zip

thyrex

thyrex

Опубликовано
Опубликовано

О том, что по расшифровке ничего не известно, Вы и так прочли. Другой информации нет.

  • Согласен 1
besupremebeing

besupremebeing

Опубликовано
  • Автор
Опубликовано

thyrex, подскажите пожалуйста, где можно отслеживать статус 'вымогателя'?

thyrex

thyrex

Опубликовано
Опубликовано

На ID Ransomware и отслеживайте. Или обратитесь в ТП установленного у Вас антивируса.

  • Like (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Aithusa
      Ransomware
      Автор Aithusa
      Hi, I got a ransomware virus, all files are in cdxx format. Can you help me? 
    • Warlocktv
      Ransomware Phobos
      Автор Warlocktv
      Добрый день,
      Через RDP словили шифровальщик Phobos (на основании ID Ransomware https://id-ransomware.malwarehunterteam.com/identify.php?case=52c4281ece07330467137e30a150ae4130e52132).
      Отчеты Recorded Future Triangle https://tria.ge/241216-tdxdrsvpek и Joe Sand Cloud https://www.joesandbox.com/analysis/1576226/1/executive.
      Зараженные системы удалены. Остались зараженные файлы которые требуется дешифровать. Необходима помощь. В архиве два зараженных файла и сообщения от шифровальщиков.Encrypted.zip
    • yaregg
      Diamond Ransomware
      Автор yaregg
      Вчера подключался некий "удалённый специалист" через anydesk.RDP порты были закрыты. Сегодня были проблемы с логином (пароль не походил). Зашёл под администратором, всё зашифровано.
      При помощи KVRT поймал исполняемый файл. Судя по всему, это LockBit V3 black и на расшифровку можно не рассчитывать?
       
       
       
       
      файлы.rarAddition.txtFRST.txt
    • xamd
      Подцепили Ransomware!
      Автор xamd
      день добрый , словили CHTO_S_EBALOM_DECRYPTION.rarшифровальщика , самый главный вопрос это базы данных 1С 8.3 в скуле, помогите если это возможно. Все нужные файлы в архиве , для удобства выкладываю логи FRST отдельно .
      FRST.txt
    • Abdul Waheed
      Ransomware extension .CDCC
      Автор Abdul Waheed
      Please help for decryption our file. 
       
×
×
  • Создать...