Рабочее пространство на удалённом сервере было взломано

Пишите пропало :-(

Тут вам врятли помогут :-(

Яка операційна система на сервері?

Oleg Vrublevsky 12 января 2023

windows server 2016 standart

В теорії можливо. Треба трішки більше деталей. Є команда з 3 чоловік (досвід більше 3-х років), які можуть взятися за виконання. Якщо цікаво, чекаю на повідомлення.

мені також цікаво, як це буде у віддаленому режимі.

Вы ошибаетесь !

Задача : найти рабочий бекап.

Второй пункт - иметь админа для работы удаленно или аудита.

Я так понимаю - в штате его нет.Или он влетел.

Oleg Vrublevsky 12 января 2023

Най буде як Вам зручно) Головне то врятувати дані.

Зайдіть в профіль "помічника"

https://freelancehunt.com/project/dannyie-na-udalennom-servere-byili-zablokirovanyi/1155499.html

Вы не приняли меры после 4января ?

Это жесть.

Заметили свободное место на системном !!!! диске ?

На будущее - устанавливаете сложные пароли и изменяйте их через две недели и не идите на уступки 1С- нииков для удобства подключения, как бы вам не рекомендовали.

Oleg Vrublevsky 12 января 2023

Дякуємо за поради. Дуже допомогли)

Дуже сумніваюсь, бо після січневих завдань та фото робочого стола - багато розказує про відношення до системи та безпеки.

Хоча, буду радий помилитись. Працюйте безпечно.

Oleg Vrublevsky 12 января 2023

Мені важко зрозуміти Вашу мотивацію писати тут очевидні речі та констатувати те що вже відбулося, але якщо це Вам якось допомагає самоствердитись, то можете продовжувати)

Добрый вечер!с Вами уже вышли на связь?

Oleg Vrublevsky 12 января 2023

Добрый, нет, не выходили. Оставили записку, но та почта на которую они просят обратиться - заблокирована 6 месяцев назад.

Я за нее и спрашиваю,откуда информация что заблокирована ? используется временная почта

Инфа  по данным Касперского. Данный вирус у них на разработке и на попытку выкупа почта просто не ответила 

Подскажите домен почты ,по которой они просили связаться ,я прикину шансы 

И насколько удаленный сервер?

Если можно отпишите в лс ,чтобы тут не забивать ефир

Почта интересно не proton.me домена?

keemail.me

У вас только один путь - вытаскивать нужные файлы из удаленных. Понятно что вытащится не все и может вытащится не совсем валидным. Если хотите 100% то вам придеться платить по readme оставленному bitlocker

Почта не работает и не отвечает 

Тут не все так просто. Bitloker защита взломана ключи есть у заказчики. Дыры в системе закрыты. Но вся загвоздка в том что на закрытых дисках данные зашифрованы Salted2020 Ransomware как и на системном диске С. Так что задача не правильно описана нужно востановить данные именно после атаки этим шифровальщиком 

Salted2020 Ransomware версия

Вариант от 2 июля 2022:

Топик на форуме >>

Мое сообщение >>

Расширение: .le0

Записка: FILES_ENCRYPTED.txt

Email: [email protected]

Маркер: Salted__

 

Взлом прошел через 180 порт браузера Хром 

Если нужен сам образец шифровальщика напишите в лучку я скину. Может поможет для решения задачи 

Дамп оперативной памяти с шифровальщиком тоже лежит на серве

Предлагалось ,снять образ системы посекторый ,мы уже восстанавливали данные после этих ребят , дешифратор на salted2020 есть.Если там конечно мм все пошифровано.Шансов на восстановление 90%

Если у вас есть дешифратор именно на июльскую версию шифровальщика готов дать еще 3 клиентов с данной проблемой. 

Там нет ограничений по версиям Времени года.Там только по годам

Пишите в личку дам файлик на проверку и готов обсудить ваши условия