.harma encryptop / пидоры помогите

пидоры помогите

.harma encryptop

Сап, реактор, словил вирусню, которую cureit опознал, как Trojan.encryptor.3953, зашифрованные файлы выглядят так: "{filename}-CE3DF1E5.[helpmedecoding@airmail.cc].harma".

Анально зашифровалось всё от баз данных до данных Alfresco. Хозяева вирусни хотят $1800, сумма для меня и моего начальства абсурдная.

Кто-нибудь сталкивался? Есть ли какой-нибудь способ восстановить данные?

Модификация вирусни, походу, новая и тулзами аваста и касперыча вроде не расшифровывается. Надежды мало, но спросить, думаю не помешает.

КУПОН
НА 1 помощь,пидоры помогите,реактор помоги

восстанови из бекапа

нет бекапа - сам дурак.

15.10.2020, 08:58

+16,6

Я думаю если бы был бэк то и поста подобного не было.

15.10.2020, 08:59

+2,1

Ну, то, что я дурак я осознал практически сразу. Бекапы делались на ту же самую машину, с закономерным итогом. Лелею надежду, что что-то можно спасти, ну а нет, так нет, что уж тут.

15.10.2020, 09:06

+2,3

шансов нет
они не дураки и используют ассиметричное шифрование

так что торгуйся - скажи что такая сумма слишком велика - только 500$ есть к примеру

15.10.2020, 09:26

+1,8

Причём только парой купюр и наличными в заначке, назнач встречу на пустыре и вломите им там с пацанами...

15.10.2020, 09:59

+10,4

и не забыть сначала потребовать чтобы они какой нить файл расшифровали, для доказательства, что не проебали код декриптования. а то деньги уйдут в никуда.

15.10.2020, 10:20

+2,7

>Бекапы делались на ту же самую машину

Мда...

Оху́евший

16.10.2020, 07:01

+0,4

есть 10 типов людей - не делают и ТЕПЕРЬ ДЕЛАЮТ бэкапы

16.10.2020, 00:07

+1,3

Не, есть ещё хуева туча народу, которым просто нечего бэкапить. Когда комп/ноут/телефон используется только как средство запуска браузера и приложений от онлайн сервисов.

Оху́евший

16.10.2020, 07:03

+1,0

Это 1й тип

16.10.2020, 07:31

+0,9

Шансов мало если не сказать больше можешь отписать им на мыло и прямо сказать что сумма абсурдная и к сожалению я вам ничего не заплачу ибо дорого и т.д. есть шанс что могут прислать ключ расшифровки(как по мне это единственный шанс т.к. к без ключа расшифровать подобное почти анирал)

15.10.2020, 08:59

+2,8

Да, так и написал, вдруг сжалятся.

15.10.2020, 09:08

0,0

попробуй тут https://www.nomoreransom.org/ru/index.html

15.10.2020, 09:03

+0,7

Не выстрелило, но спасибо :)

15.10.2020, 09:17

+0,1

Есть вариант обратится к шифрующимся под лаборатории пидарасам-посредникам(я так понимаю что у них ключи на руках имеются прям с самого начала), др.шифро или типа того.
Они с тебя возьмут фул прайс+накинут за свои услуги, но по идее работают по договору и возможность дешифровки демонстрируют.
Это будет скорее всего +1k$ к цене в итоге, но ТИПА с гарантией получения файлов.

15.10.2020, 09:57

-0,3

До 1к мне шифрователи скинули. Тут тема такая, что мой отдел с финансами вообще дел не имеет, а менеджмент университета скажет "а вы там не охуели, случаем"?
Мы чтобы лиуху на софтину для проекта получить каждый месяц запрашиваем временную, а вместо того, чтоб какой-нибудь дешманский SSL сертификат на год взять каждые три месяца обновляем Letsencrypt-овский. Тут реально, скорее сами хакеры сжалятся.

15.10.2020, 10:06

+0,3

Конечно скинули, а как переведешь скажут ДАПЛАТИ 800 ИЛИ САСИ))))

15.10.2020, 10:22

+2,6

Без вариантов от хармы нет ключей нигде и они это знают. Еще небось RDP голой жопой в интернет торчал. Тикай з міста.

15.10.2020, 09:19

+1,7

Да, скорее всего так и поймал. Порты в файрволе все перекрыты были кроме определённых на определённые айпишники, но я его, сука, выключил, чтобы обновить letsencrypt-овские сертификаты и, походу, не включил после обновления.

15.10.2020, 10:08

+0,5

Ну и... хорошим тоном не сидеть с админским доступом даже админам - просто по необходимости "запуск от админа" и вводишь логопасс админский. А сам сидишь под простым пользователем. По аналогии с sudo, но в реалиях винды

15.10.2020, 10:29

+0,8

Ну вот впредь будешь знать, что безопасность - это не просто "для галочки".
Сидеть на винде, и выставлять голую жопу в интернет - так себе идея.

Оху́евший

16.10.2020, 07:09

0,0

Прикольно будет, если на реакторе сойдутся киберпреступник и его жертва.

15.10.2020, 09:42

+2,0

Ну и по местным законам - в борцовском поединке!

15.10.2020, 10:01

+2,1

Ща бы в 2020м рансомник поймать.

15.10.2020, 10:01

+1,2

Одна ошибка и ты ошибся

15.10.2020, 10:10

+7,1

Чтоб не ошибиться достаточно не ошибаться.

,пидоры помогите,реактор помоги

15.10.2020, 11:05

+3,8

Если у вас никто не озаботился купить отдельный хард/место в облаке для бекапов, а сейчас не бросились платить 1,8к$ за да украденные данные, значит ваши данные этих 1,8к$ просто не стоят. Так что, не парься.

15.10.2020, 10:46

+2,5

Обо всём этом задуматься и забить тревогу разве что я сам, ибо я там и швец и жнец и на дуде игрец и фулл-стек, и девопс, и сисадмин до кучи, всегда были какие-то более животрепещущие вопросы.
Несколько раз ловили похожую вирусню, но отделывались малой кровью и мысли о том, что с бекапами всё очень очень плохо перебивались перманентной ёблей мозгов на тему "где функционал, Лебовски?".
Данные там не то, чтобы какие-то архикритические, никто за них $1800 платить не будет. Какие-то бекапы даже скорее всего имеются локально, т.е систему восстанавливать и настраивать придётся не с полного нуля.
Основной урон - урон репутации моего непосредственного начальства, которая от этого проекта и так страдала не раз.
Что до меня, я там уже года два только поддерживаю то, что успели накодить и выпустить в продакшн, т.е это не единственный и не главный мой источник заработка. Просто грустно, когда твоё детище, над которым ты долбился лет пять, гробится вот таким вот образом.

15.10.2020, 11:43

+0,1

Если начальство там за 5 лет не может работу нормально организовать, то большая часть ответственности на нём. Обычная полудохлая контора, плавали, знаем.

15.10.2020, 11:51

+0,3

Я помню на одной конторе я такие бэкапы себе на съемный хард скидывал и при себе держал если вдруг что у меня всегда были бэки.
Хотя есть 1 способ это расшифровать я помню бился над таким в первой волне с петей. Можно конечно помучатся.

15.10.2020, 12:44

0,0

Заинтриговал, чертяка, это какой же? Всё-таки не думаю, что пригодится, но в свободное время интересно поковыряться.

15.10.2020, 13:16

0,0

Я помню знакомый использовал что-то на подобии Elcomsoft Forensic Disk Decryptor но точно сказать не могу это надо вспоминать и гуглить.

15.10.2020, 13:33

+0,3

Спасибо, заморочусь, как будет время.

15.10.2020, 13:36

0,0

Чувак. 1 ссылка по запросу вирусни.https://vms.drweb.com/virus/?i=8052794&lng=en

УльтраЗаврик

15.10.2020, 12:57

+0,3

Так я искал, и ссылку эту видел. Как говорится, на пидоров надейся, да сам не плошай.
Модификация, похоже новая, в статье по ссылке такого расширения даже не упомянуто. Спросить не мешает, пара человек в личку скинули советы, что можно сделать в плане полиции, например.

15.10.2020, 13:11

+0,9

Везде пишут забить и юзать бекапы. Пара чуваков с Британии забашляли лавэ. И нихера. По приколу полицаям заяву накатать конечно можешь, но особого смысла в этом нет. И ВСЕ рекомендуют ставить самые полные варианты антивирусов. Или сидеть на Win 10 PRO. Там встроенный и на халяву.

УльтраЗаврик

15.10.2020, 14:48

0,0

у меня был похожий случай - главбухша где-то лазила и словила шифрователь. помогло то, что на дисках было по умолчанию включено теневое копирование. из него и восстановила. проверь, на всякий случай

15.10.2020, 15:33

0,0

CryptoPrevent для предотвращения такой беды , немного помогает.

15.10.2020, 15:48

+0,3

выход один, скажи своим буграм что винчестер сгорел и востановлению не подлежит

15.10.2020, 19:23

0,0

Скорее всего есть шанс найти разорхиватор. Иногда можно написать слезливое письмо и сторговаться.

16.10.2020, 00:09

0,0

Похожие посты ↓↓↓

4567544, 4528381, 4524268, 4526146, 4534639, 4542411, 4527367, 4545188, 4514607, 4539102, 4533775, 4518278, 4546945, 4531923, 4525974