hakbit Шифровальщик [ID-5AD6775C].[bugagaga@tuta.io].HELPME

[Alexandros]

Добрый день.

Шифровальщик поразил большое кол-во файлов на сервере, в том числе "администрирование". Также поразил все дики на других машинах на которых были созданы шары со свободным доступом.

Судя по всему, начал работать ночью, на работе никого не было.

FRST.txtПолучение информации... decrypt_info.txtПолучение информации...

Пример.7zПолучение информации...

[Sandor]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

  В 16.11.2021 в 11:09, Alexandros сказал:

Судя по всему, начал работать ночью

Показать  

Точнее вчера в 21:38.

[Stanley88]

Очень ждем решение по данному вопросу,такая же проблема.

[mike 1]

  В 18.11.2021 в 01:05, Stanley88 сказал:

Очень ждем решение по данному вопросу,такая же проблема.

Показать  

Здравствуйте, долго будете так ждать. На форуме такие же простые пользователи как и вы, и не совсем понятно чего вы ожидаете. Если есть проблема обычно пишут в техподдержку. 

[Sandor]

@Stanley88, не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи.

[Alexandros]

Официальный ответ из лаборатории Касперского:
"...Ваши файлы были зашифрованы Trojan-Ransom.Win32.Thanos.
Для шифрования используется криптографически стойкая схема шифрования, поэтому расшифровка файлов, к сожалению, не представляется возможной.
Также обращаем ваше внимание, что, по нашим данным, злоумышленники могут использовать подбор паролей RDP (протокол удалённого рабочего стола), чтобы получить доступ к машине жертвы и вручную запустить на ней шифровальщик. Во избежание повторного заражения, рекомендуем сменить пароли для удалённого доступа...."