וירוס כופר תקף את מחשבי העסק...מה אפשר לעשות ???

[אופיר28]

היי,

פונה לעזרת המומחים שבינכם -
אבי הוא אדריכל עצמאי כבר שנים רבות.

לפני מספר ימים גילה במחשבי המשרד את ההודעה המצורפת בכל נסיון פתיחה של איזשהו קובץ במחשב.
מבדיקות ראשוניות מסתבר שגם הגיבויים שהתבצעו במערכת נפגעו כיון שהתקיפה בוצעה בזמן שרץ גיבוי לתוכן.
אבי שילם לתוקפים את הכופר הנדרש אבל לצערנו הוירוס לא הוסר והעסק עדיין תקוע.

בשלב זה המשרד מושבת כבר מספר ימים והפאניקה בשיאה כאשר פתרון לא נמצא לעת עתה.

אם יש מומחה באיזור שיודע להתמודד עם הדבר הזה ולהחזיר את המצב לקדמותו (או לפחות את חלקו) נשמח לעזרה.

תודה

[Nemesis]

מה סיומת הקבצים שהוצפנו?

[אופיר28]

כל הקבצים הוצפנו - PDF, וורד, XL וכו'

הנזק העיקרי הוא לקבצים בעלי סיומת DWG . אלה בעצם כל התוכניות והפרויקטים של המשרד

[Nemesis]

הכוונה היא מה הסיומת שהוירוס הוסיף?

[vivi]

מעבר לעיצות המומחים... ניסית לפנות למשטרה?
יש מחלקות שמתעסקות רק בנושא הזה.

[אופיר28]

@Nemesis
·
הסיומת שהוא משאיר זה האימייל הזה שאתה רואה בתמונה דוט XTBL

[אופיר28]

@vivi
·

בוודאי שפנינו למשטרה.
בוא נגיד שמהם לא תבוא ישועתנו....

[jan]

האם יש לכם גיבוי תשחזרו
או או גירסה אחרונה לםני הכופר

[Nemesis]

טוב, נראה שהוירוס הזה לא מהישנים שמשתמשים בהצפנה חלשה.
תבדוק אם יש משהו ב Volume Shadow Copy או לחלופין בתוכנה לשחזור קבצים כמו r-studio, אולי יהיה ניתן למצוא עותקים ישנים של הקבצים לפני שהוצפנו.

[Huber]

jan - ברב המיקרים גיבויים אל עוזרים מכיוון שהווירוס נמצא גם בהם (הגיבוי הוא תמונת מראה של המצב הנוכחי), אלא אם כן יש לו גיבוי מספיק אחורה לפני המצב הנוכחי. אני מניח שלא אחרת הם היו משתמשים בו.

תנסה לפנות לתמיכה של ESET בישראל, אם זיכרוני אינו מטעני הם ציינו משהו פעם לגבי טיפול בבעיה, שווה בדיקה.

[אופיר28]

@jan
·
כפי שכתבתי יש גיבוי אבל גם הוא הותקף ונפגע.
לפי מה שאמרו לאבי הפריצה נעשתה במקביל לשלב שבו הגיבוי נוצר לכן גם הוא נפגע.

[jan]

אז אחורה יותר בגיבוי

לא האחרון זה יותר טוב מכלום

נתקו את המחשב הנגוע הכי חשוב

[Batnun]

בדוק את האתר הבא:

https://www.nomoreransom.org/

אתה צריך להעלות לאתר שני קבצים מוצפנים כדי שהם יוכלו לנתח את ההצפנה.


Batnun

.

[esloan]

או זה:

https://noransom.kaspersky.com/

[deepspace]

אתה יכול לשים פה את האימייל ששלחו לך עם הדרישה לכופר אחרי שיצרתם קשר?
זה מעניין מאוד.
הם מבקשים עוד כסף עכשיו?

[אופיר28]

deepspace,

אני אבדוק עם אבי לגבי המייל (או שאולי הוא פשוט יענה בעצמו במקום הטלפון השבור...).

לגבי הכסף - אז הכופר שולם מתוך תקווה שההצפנה הזאת תוסר.

בפועל - הם קיבלו את הכסף לפני מספר ימים (בביטקוין) ומאז נעלמו עקבותיהם.
הוירוס כמובן עוד איתנו....

[deepspace]

לא ברור מה האינטרס שלהם לא להסיר, זה מרתיע אחרים מלשלם גם.
מוניטין גרוע עושים לעצמם. פוגע במודל העיסקי.

[שלגון]

תקרא פה: http://www.themarker.com/markets/1.3040884
ובכל מקרה תפנו למשטרה.

תתיעצו עם איש מקצוע איך להמנע מזה בעתיד, גיבוייים off-site וכו'.

בהצלחה!

[arotman]

היה לי מקרה דומה עם לקוח שמאי רכב שכל המחשב שלו הוצפן במשך כמה חודשים, ללקוח לא היה גיבוי לא של התמונות מהמצלמה ולא של שום חומר אחר באף מקום. לאחר התייעצות עם חברה לשחזור נתונים שילמנו את הכופר והצלחתי להגיע למצב ששחזרנו את המחשב
עם כלי ומפתח הצפנה בארוך הגלות שפיענח את כל כל המחשב, במקרה זה היה לנו מזל וממה שהבנתי מאנשים הסיכוי הוא בערך 50 אחוז
גם אחרי ששילמת את הכופר לקבל פענוח.

[deepspace]

כמה כופר הם מבקשים מאנשים?
הם מתאימים את הדרישה לפי כמה כסף הם מצפים שיש לך?
בשביל זה הם גם צריכים לעשות שיעורי בית על האנשים שהם סוחטים.