Pomoc Deadbolt - pomimo najnowszego oprogramowania

[koyack]

Niestety dopadł nas Deadbolt. Pomimo wyłączonych zbędnych usług (podobno atak z 3 września opierał się na PhotStation które było usunięte u nas), wszystkie pliki zostały zaszyfrowane.
Używaliśmy myqnapcloud i openvpn.
Dziś podłączyłem ponownie do sieci, znowu oprogramowanie zostało uaktualnione, MalvareRemover usunął podobno samego Deadbolt-a ale problem pozostał z plikami.
Klucz do odszyfrowania mamy bo pliki następnego dnia po ataku odszyfrowaliśmy oprogramowaniem Emsisoft i na zewnętrznym dysku leży w szufladzie. Co teraz zrobić najlepiej?

 

[Ice]

Zmienić porty, firweall layer 7.
Ja mam wystawionego na świat, na zmienionych portach i nic mnie nie ruszyło póki co. Deabolt 1, 2,3 i każdy kolejny pewnie też nie.

 

[SZO_]

Niestety dopadł nas Deadbolt. Pomimo wyłączonych zbędnych usług (podobno atak z 3 września opierał się na PhotStation które było usunięte u nas), wszystkie pliki zostały zaszyfrowane.
Używaliśmy myqnapcloud i openvpn.
Dziś podłączyłem ponownie do sieci, znowu oprogramowanie zostało uaktualnione, MalvareRemover usunął podobno samego Deadbolt-a ale problem pozostał z plikami.
Klucz do odszyfrowania mamy bo pliki następnego dnia po ataku odszyfrowaliśmy oprogramowaniem Emsisoft i na zewnętrznym dysku leży w szufladzie. Co teraz zrobić najlepiej?

Cześć,
Podobnie było/ jest u mnie, używam myqnapcloud i openvpn. Pliki zostały zaszyfrowane.
nie miałem żadnego ekranu "powitalnego", gdzie znalazłeś klucz, skąd go uzyskałeś?

 

[koyack]

Musiałem zapłacić 0.05 BTC :/

 

[SZO_]

No właśnie, u mnie nic się nie pojawiło i nie mam (przynajmniej nie mogę znaleźć) pliku .html z informacją jak zapłacić. Czy mógłbym Cię prosić o key (u mnie i tak nie zadziała - sprawdziłem na innych) i ewentualnie jakiś plik (wydaje mi się że najlepiej by było aby był to plik deadbolt) chcę qnapa oddać do firmy, która zajmuje się deszyfracją......
Znalazłem taką stronkę :
Closing the Door DeadBolt Ransomware Locks Out Vendors With Multitiered Extortion Scheme
To jest dedbolt rozpisany, a taki info jak key i plik pewnie tym co się na tym znają pewnie dużo pomoże.... także proszę Cię o pomoc

 

[Usunięty użytkownik pigers]

@SZO_ - czy napisałeś do helpdesku QNAPa ?

 

[SZO_]

@SZO_ - czy napisałeś do helpdesku QNAPa ?

Tak, odpowiedź że muszę czekać:

Pana/Pani zgłoszenie zostało przekierowane do odpowiedniego inżyniera w centrali. Proszę oczekiwać nowych informacji, analizujemy zgłoszenie.

 

[Usunięty użytkownik pigers]

okej - bo jest duża szansa że dostaniesz klucz odszyfrujący od QNAPa.

 

[SZO_]

O to miło, czekam