Нас красиво хактули или Касперский отдыхает

[nestor2007]

Как нас красиво хакнули

Доброго Вам времени суток Друзья.
Вчера очень красиво хакнули наш сервак с 1С и прислали такое вот жизнеутверждающее сообщение.

Внимание!
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов.
Все зашифрованые файлы имеют формат .EBF
Восстановить файлы можно только зная уникальный для вашего пк пароль.
Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода.
Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии.
Напишите нам письмо на адрес [email protected] (если в течение суток вам не ответят то на [email protected]) чтобы узнать как получить дешифратор и пароль.
Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер.
Среднее время ответа специалиста 1-12 часов.
К письму прикрепите файл "ЧТО_НУЖНО_СДЕЛАТЬ.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам!
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

Ниже текст переписки с продвинутыми пацанами.

Здравствуйте!
Чтобы получить дешифратор с уникальным для Вашего пк паролем,
необходимо пополнить наш счет QIWI на сумму 10 000 рублей.
После поступления средств мы вышлем вам инструкцию для дешифровки ваших
файлов вместе с расшифровщиком и паролем.
Скидок нет. Рассрочек тоже.
Мы готовы расшифровать любой небольшой текстовый документ или
фотографию для подтверждения своих намерений.
Вместе с ним прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо
HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.txt.
Базы данных прикреплять не нужно, бесплатно их вам никто не расшифрует.
Реквизиты вышлем за несколько часов до оплаты, потому как они постоянно
меняются.
Кошелек действует в течение 36 часов после отправки его вам.
Пожалуйста, не изменяйте тему сообщения.


Вам необходимо пополнить наш кошелек Visa QIWI Wallet (это не баланс
мобильного) +79299023543.
Выберите наиболее удобный для вас способ пополнения:
https://w.qiwi.ru/fill.action
Видео как пополнить киви через терминал:
http://www.youtube.com/watch?v=wCVpbw0wxW8
!!!В КОММЕНТАРИЯХ: ЧАСТНОЕ ПОПОЛНЕНИЕ!!! (если есть возможность
написания коментариев)
Кошелек действует в течение 36 часов с момента отправки этого
сообщения.
Как оплатите, пишите нам, и прикрепите КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT либо
HOW_TO_DECRYPT_FILES.TXT либо ЧТО_НУЖНО_СДЕЛАТЬ.TXT
Сохраните квитанцию об оплате.

Скажите у меня работала база 1с в момент когда Ваш вирус сработал, остануться ли в ней данные? так как он не зашифровалась в EBF?

Этот момент я в инструкции по расшифровке расписал.
Нужно будет проставить расширения .EBF вручную у некоторых файлов.

[Vasshevc]

сомневаюсь что будут расшифровывать. А резервные копии базы 1С есть? И какой антивирус стоял? Сетевой экран присутствовал?

[nestor2007]

Цитата: Сообщение от Vasshevc сомневаюсь что будут расшифровывать. А резервные копии базы 1С есть? И какой антивирус стоял? Сетевой экран присутствовал?

Разблокировать скорее будут нежели нет. Резервных копий по не понятной мне причине сиса не делал. Антивирус и сетевой экран мною обнаружены не были
На мой взгляд, это мого хакнуть любой пионер, но не видел в этом необходимости.
Сейчас у пионера закончились деньги и нас хакнули...

[RingK]

У Касперского проект есть "Stop Gcode" против вирусов-шифровальщиков. И еще ссылка на эту тему.

[andrey_k]

в МВД обращались? "Управление К" ещё работает.
Скорее всего, деньги отправите, и с этим останетесь.
Заодно плотно пообщайтесь с владельцем Вашей фирмы и сист.админом.

и еще - проверьте Ваши файлы - они действительно зашифрованы (может быть, просто переименованы или запакованы)?

[Zhlobny Hmur]

nestor2007, Попахивает тупым разводом.

[nestor2007]

Цитата: Сообщение от Zhlobny Hmur nestor2007, Попахивает тупым разводом.

Ага примерно что то в районе того... Пришла Зима и снег неожиданно выпал... Вах да

[vAviLons]

ну хочу вам сказать что тут антивири вообще не причем ))) а знаете почему? потому что у админов кривые руки и очень простая защита что касается rdp. Вирусом скажем тут просто и не пахнет, есть человек, который каким то образов получает ваш айпишник внешний, вычисляет юзеров с паролями 1 или qwerty или что то на подобии и все, сервак у тя в руках. В следствии запускается прога которая все шифрует и по окончанию себя удаляет, естественно антивирь думает что это делает хозяин в целях безопасности и ничего не предпринимает

[Uran]

А может и сам сисадмин, который "забыл" делать копии.