Обман от операторов шифровальщика id[BC88573F-3449].[submarine@cyberfear.com].s4b

[akok]

Коллеги, из S.Lab рассказали поучительную историю о том, как их клиент оплатил ~2000 долл. за расшифровку файлов, зашифрованных вредоносной программой [submarine@cyberfear.com].s4b (часть семейства Phobos), и не получил ключи для расшифровки. “Служба поддержки” просто растворилась и не выходит на связь.

Эта история имеет печальный исход. Злоумышленники используют сплошное шифрование и помочь пользователю крайне сложно.

Зашифрованы файлы
Нет надежды на спасенье
История без счастья

 

[Hunter]

Эта семейства Phobos - опасна мне известно, но приватный ключ сложно достать -если в сети утекут приватный ключ , спец служба серверов получит доступ - маловероятно 0.1% шансов . Эта займется очень долго, если АВ лаборатории найдет приватный ключ, но гарантии мало.

Могут найти того приватного ключа от Phobos , скорее не антивирусы , а АНБ либо CISA / CERT организации и могут достать их приватного ключа - поскольку у них полный доступ к сети от провайдера и могут проникать систему, у них есть спец. Remote Desktop.