일찍 연락이 와 

확인 해 보니..

07 : 50분 암호화 시작된 것 같음
07 : 53분 암호화 했네요.
07 : 58분 까지 기록이 있네요.

최초발견은 :    08:05분 경
서버접속   :    08:35분 경

Raptor 라는데 정보 아시는 분..

SMB 로 연결하고.. 끈어서 사용하던 백업서버도 동시간에 당해 있네요..
이게 너무 충격입니다.
일단 메일로 보내고 기다리고 있습니다. 

how_to_decrypt.hta
모든 폴더에 이게 있습니다.

Admin 계정 탈취해서 한 것 같습니다.

오전에 메일 보냄

저녁 9시 넘어서 메일이 옴.

Sent: 2022-05-18 (수) 21:05:58 (GMT+09:00)
Subject: Re: CF265D86-EA9A-6E5B3240

hello price 1 btc

--------------------------------

1BTC : 3750만원 달라고 함..

== > 0.12 BTC 이 이상은 불가능하다.

0.5 BTC로 달라고 함.

== > 0.12 BTC 이 이상은 힘들다고 함.

0.2 BTC로 하자고 함.

==> 0.12 BTC 이 이상은 힘들고 Sample Key 요청함

기다리고 있음.

==> 0.2 BTC 이하는 않된다 함.. 결국 0.2 BTC 합의하고.

Sample key 기다리고 있음.

==> Sample key 안준다고 함.. 암호화된 화일 작은 것으로 1~2개 보내라고 함.

    그러면 디코딩 시켜서 보내준다고 함.