일찍 연락이 와
확인 해 보니..
07 : 50분 암호화 시작된 것 같음
07 : 53분 암호화 했네요.
07 : 58분 까지 기록이 있네요.
최초발견은 : 08:05분 경
서버접속 : 08:35분 경
Raptor 라는데 정보 아시는 분..
SMB 로 연결하고.. 끈어서 사용하던 백업서버도 동시간에 당해 있네요..
이게 너무 충격입니다.
일단 메일로 보내고 기다리고 있습니다.
how_to_decrypt.hta
모든 폴더에 이게 있습니다.
Admin 계정 탈취해서 한 것 같습니다.
오전에 메일 보냄
저녁 9시 넘어서 메일이 옴.
Sent: 2022-05-18 (수) 21:05:58 (GMT+09:00)
Subject: Re: CF265D86-EA9A-6E5B3240
hello price 1 btc
--------------------------------
1BTC : 3750만원 달라고 함..
== > 0.12 BTC 이 이상은 불가능하다.
0.5 BTC로 달라고 함.
== > 0.12 BTC 이 이상은 힘들다고 함.
0.2 BTC로 하자고 함.
==> 0.12 BTC 이 이상은 힘들고 Sample Key 요청함
기다리고 있음.
==> 0.2 BTC 이하는 않된다 함.. 결국 0.2 BTC 합의하고.
Sample key 기다리고 있음.
==> Sample key 안준다고 함.. 암호화된 화일 작은 것으로 1~2개 보내라고 함.
그러면 디코딩 시켜서 보내준다고 함.
- 배려와 질서는 우리 모두를 자유롭게 합니다. -
그나마 가능하다면요
메일 확인을 아직 않했네요..
스트레스 받으니 허리가 아프네요..
그나마 중요도 낮아서 포기햇어요
CryLock 이라고 합니다.
Inca internet Security 가 가능하다고 해서 접근 중이고.
이자식들은 메일 확인 않하고 있네요..
개xx들
잉카, kaspersky, Eset 모두 않되네요.
레딧에 crylock 툴킷을 (암호화 개인키 포함)구한사람이 있다는데... 아직 연구가 안끝난듯합니다.
오프라인 백업은 필수예요.
다시 복구해봐야 다시 침투 하니까요.
저희도 어제 테스트 장비에 걸렸는데 RDP 로 들어왔더라구요..
Service Build-up를 하고 있습니다.
월/화 이틀의 데이터가 없는 것입니다.
아이고.. erp 서버 입니다.
DB 하나가 다른곳으로 백업되고 있었고 그놈은 암호화 됬는데.
그놈이 문제입니다.
(2주전에 dba 라는 분이 백업을 만졌는데 자기만 아는 나름데로의 공간에 넣었나봐요.
- 암호화 되었지요.
다른 애들은 이제 모두 다른 서버로 옮겨가서 서비스 들어가는데.
DB 하나만 못하고 있는데.. 엄청 욕을 하네요.
일단 서비스 올리고 한소리 해야 겠습니다.
범죄자들한테 욕을 해야지 왜 나한테 욕을 해.... 이 스레빠야!!.
ㅠㅠㅠ
어쩌나?
암호화 저걸 해독키 찾는 방법은 없나요?
750만원에 합의했군요.