deadbolt Шифровальщик DEADBOLT на NAS хранилище Asustor

[Николай Зубрилин 0]

Здравствуйте! Попал под недавнюю кибератаку на NAS хранилища https://habr.com/ru/news/t/653177/ Доступ к ADM хранилища восстановил, но шифровальщик успел зашифровать практически все файлы, добавил к расширению файлов .deadbolt. Поддержка Asustor после обновления прошивки оставила возможность ввода ключа дешифрования... Возможно ли дешифровать данные или можно распрощаться с информацией? Операционная система на хранилище Linux.

[Sandor 991]

Здравствуйте!

 

Пару небольших зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Если есть записка с требованием выкупа, её тоже упакуйте.

[Николай Зубрилин 0]

Приложил

Архив.zip

[Sandor 991]

К сожалению, расшифровки этого типа вымогателя нет.

 

https://www.bleepingcomputer.com/news/security/new-deadbolt-ransomware-targets-qnap-devices-asks-50-btc-for-master-key/

[Николай Зубрилин 0]

Все равно спасибо за информацию, подскажите может ли появиться  возможность дешифровать файлы в будущем? Надежда умирает последней, как говориться (

[Sandor 991]

Такое случается, хоть и очень редко. Как правило в случае, когда вымогателей ловят или они сами выкладывают ключи.

Вот относительно свежий пример - https://virusnet.info/vypushhen-deshifrator-dlja-deshifrovki-posle-shifrovalshhika-babuk/