Решена без расшифровки Зашифрованы файлы на NAS [vankosa@rape.lol] [vankosa@secmail.pro]

[Вячеслав89]

Добрый день! В сетевом хранилище Zyxel все файлы зашифрованы. Найдена папка с Java-файлами, которой там не было. В каждой подпапке два файла от злоумышленников. Требование написать на почту письмо и скинуть файлы на другую почту.

 

[Вячеслав89]

Архив с найденными файлами скидывать в архивированном и защищённом паролем виде?

 

[Sandor]

Здравствуйте!

Можно в архиве без пароля образцы зашифрованных. Подозрительные - в архиве с паролем.

 

[Вячеслав89]

Архив Карточки предприятия содержит те файлы, которые получились "на выходе", после работы шифровальщика. Архив не запаролен.
Второй архив с трудным названием имеет пароль 123123, содержимое непонятно, имеются Java файлы.
Архив "Z" два файла, один из них текстовый с требованиями

 

[Sandor]

"Зашифрованные" файлы забиты нулями. Поэтому расшифровка возможна только злоумышленниками, при условии, что до повреждения оригиналы они себе скопировали.

 

[Вячеслав89]

Шифровальщик мог быть записан в NAS удалённо и запущен? Или стоит обыскать локальную сеть?

 

[akok]

Смотрите логи. Но вошли скорее всего через RDP, если прямого доступа не было к файлам, то ищите зашифрованный сервер или компьютер с правами на запись в NAS

 

[Вячеслав89]

Nas был открыт с парольным доступом из интернет

 

[Вячеслав89]

Файлы получилось восстановить Recuva. имена только менять придётся.

 

[akok]

Очень сильно повезло, что без потерь решилась проблема.