Перейти к содержанию

Шифровальщик DEADBOLT на NAS хранилище Asustor


Рекомендуемые сообщения

Здравствуйте! Попал под недавнюю кибератаку на NAS хранилища https://habr.com/ru/news/t/653177/ Доступ к ADM хранилища восстановил, но шифровальщик успел зашифровать практически все файлы, добавил к расширению файлов .deadbolt. Поддержка Asustor после обновления прошивки оставила возможность ввода ключа дешифрования... Возможно ли дешифровать данные или можно распрощаться с информацией? Операционная система на хранилище Linux.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Пару небольших зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Если есть записка с требованием выкупа, её тоже упакуйте.

Ссылка на комментарий
Поделиться на другие сайты

К сожалению, расшифровки этого типа вымогателя нет.

 

https://www.bleepingcomputer.com/news/security/new-deadbolt-ransomware-targets-qnap-devices-asks-50-btc-for-master-key/

Ссылка на комментарий
Поделиться на другие сайты

Все равно спасибо за информацию, подскажите может ли появиться  возможность дешифровать файлы в будущем? Надежда умирает последней, как говориться (

Ссылка на комментарий
Поделиться на другие сайты

Такое случается, хоть и очень редко. Как правило в случае, когда вымогателей ловят или они сами выкладывают ключи.

Вот относительно свежий пример - https://virusnet.info/vypushhen-deshifrator-dlja-deshifrovki-posle-shifrovalshhika-babuk/

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Excommunicadoo
      Автор Excommunicadoo
      Помощь с шифровальщиком на хранилках NAS, расширение .lotus
      Помогите расшифровать(((

      В тхт файле пишут следующее:
       
      If you see this, your files were successfully encrypted.
      We advice you not to search free decryption method.
      It's impossible. We are using symmetrical and asymmetric encryption.
      ATTENTION:
          - Don't rename encrypted files.
          - Don't change encrypted files.
          - Don't use third party software.
      TIME IS RUNNING OUT:
          - The longer you wait, the more money you'll have to pay to get your files back.
            If you wait too long, you'll lose them forever.
      To reach an agreement we offer you to contact with us.
      How to contact with us: 
          * Download Tor Browser:
              Get the Tor Browser from https://torproject.org/download
          * Launch Tor Browser:
                  Open the Tor Browser on your device.
          * Connect to Tor Network:
                  Click "Establish a Connection".
          * Go to this address:
                  Copy and paste address below in the address bar:
    • Acteon_927
      Автор Acteon_927
      Можно ли использовать резервное хранилище Kaspersky Password Manager для восстановления днных в новом хранилище KPM, если утерян мастер-пароль к нему? Сколько резервных хранилищ может быть и где их можно хранить? Можно ли использовать проводник для создания резервных копий?
       
    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
×
×
  • Создать...