Atak wirusa - sieczka w plikach

Ostatnio 2 razy miałem klientów, którzy potracili dokumenty, zdjęcia w skutek ataku wirusa. Przychodził on w e-mailu jako plik, który po otwarciu okazywał się pusty. Podobno była informacja o tym, iż można dokumenty odzyskać w ciągu 4 dni po uiszczeniu opłaty w wysokości około 600 dolarów. Pliki mają mniejszy rozmiar niż powinny, a w zawartości sieczka. Czy spotkał się ktoś już z czymś takim i jakie są szanse odzyskania danych?

Witam,

Kolego spotkałem się z tym dziadostwem, też zauważyłem iż jest tego coraz więcej.

Wirus nazywa się CTB-Locker.

Szyfruje on wszystkie pliki na dysku (zdjęcia, dokumenty, filmy) i żąda zapłaty jak powiedziałeś 600$ oczywiście płacimy w bitcoinach. Nie ma żadnej pewności co do możliwości odzyskania danych po umieszczeniu opłaty.

Niestety rozczaruje cię kolego, w żaden sposób tych plików nie odzyskasz, wirusa usuniesz bez problemu w tempie siedzi, ale plików nie ruszysz są szyfrowane w RSA2048.

Nawet microsoft na supporcie radzi że jedyna możliwość odzyskania danych to przywrócenie ich z backupa wykonanego wcześniej.

Przyjrzałem się temu wirusowi nieco bliżej, testowałem na komputerach w serwisie, plik waży około 600kb, po jego uruchomieniu brak informacji o uprawnienia administratora oraz jakiejkolwiek ramki, jakieś 30 sekund, zmienia nam się tapeta i wszystkie cenne pliki zostają zaszyfrowane.

Nie pomaga nic, ani przywracanie systemu, odzyskiwanie danych przez DMDE, po prostu na chwile obecną nie da się odzyskać tych plików.

Nauczka dla ludzi że rzeczy ważne zawsze powinny mieć backupa