Шифровальщик Breaking Bad

А какой им профит вас кидать? Возможность расшифровки они вам доказали. Но всякое конечно бывает. Поищите в сети отзывы по данному трояну и прочую информацию. Может и способ расшифровки найдёте, если троян написан не очень профессионально и авторы где-то оставили брешь.

Ответить

Master of Orion

26 января 2016

Нет там никакой бреши. Файлы зашифрованы криптостойким алгоритмом RSA-1024, ключ для расшифровки - только у злоумышленников.
Более менее тут нормально написано serveradmin.ru/vault-virus/

Ответить

Esik

26 января 2016

Если у вас легальный антивирусник, есть вероятность прислав в техподдержку оба файла, получить расшифровку в рамках техподдержки.
Но если я верно понимаю, то злоумышленники дали не очень большой срок на оплату. И ТП может не успеть.

Ответить

Deathmaker

26 января 2016

скорее всего не кинут. НО! попробуйте отправить зашифрованный/расшифрованный файлы касперскому и докторвебу. есть шанс получить от них дешифратор.

Ответить

Esik

26 января 2016

Deathmaker

Почитал приведённую выше ссылку. Там есть типовые ответы от техподдержек озвученных уважаемых компаний:
Без ключа злоумышленников расшифровка не всегда возможна в разумное время.
Ключи коллекционируются и вносятся в апдейты дешифрующих утилит.
Если вкратце, то так.

Ответить

Master of Orion

26 января 2016

Esik

Есть мнение, что ключ генерируется уникальный для каждого "клиента"...
И по сути всего три способа вернуть инфу:
1) Накрыть шайку на месте преступления, и найти ключи, хранящиеся на их компьютере (фантастика имхо)
2) имея оригинальный и зашифрованный файл, методом перебора подобрать ключ (долго и не факт, что вообще получится в разумное время)
3) забашлять жуликам и надеяться на их честность (имхо если бы кидали всех - никто бы не платил. Так что призрачный шанс тоже есть)

Но есть еще счастливые случаи - вирус кривой и не подтер за собой рабочие файлы, пользователь мог сразу вырубить комп и успеть спасти инфу от зашифровки, было включено сохранение предыдущих копий файлов ну и т.д., в статье примерно написано, где и как искать зацепки для восстановления.

Ответить

gthdsq03

26 января 2016

отошли всю переписку и образец файла в отдел П, раскрыть местонахождение жуликов в данном случае легко, ребята хоть по звездочке заработают

Ответить

Deathmaker

26 января 2016

Esik

клиентка прорвалась нахаляву по такому алгоритму

Ответить

Free Cat

27 января 2016

Deathmaker

смогли расшифровать :) ?

Ответить

Deathmaker

27 января 2016

Free Cat

да, отправила зашифрованный/расшифрованный файлы (касперскому вроде) и получила ключ и дешифратор.

Ответить

*A*L*F*

28 января 2016

Уважаемый клиент,

По информации полученной от вирусных аналитиков, к сожалению, расшифровать файлы зашифрованные данной модификацией вируса, Trojan-Ransom.Win32.Shade, на сегодняшний день, мы не можем.
Используется стойкий алгоритм шифрования.

Заражение может произойти в случае, если:
o Используется устаревшая версия продукта ( ниже Kaspersky Endpoint Security 8)
o Антивирусные базы защитного решения, установленного на атакованном компьютере, устарели;
o Установка вредоносного ПО была произведена вопреки предупреждениям защитного решения о возможной злонамеренности того или иного ПО.
o Установка вредоносного ПО была произведена в связи с тем, что пользователь сознательно выставил настройки эвристического анализа файлов на минимум.

Ответить

gthdsq03

31 января 2016

при чем тут расшифровка то?)
при чем тут восстановление файлов?
ясно же написал- именно в данном случае мошенников вычислить легко, трудно что ли дойти до райотдела? У них потом будет полно времени что б восстановить ему угробленные ими данные.

Ответить

Jonny801

31 января 2016

gthdsq03 писал(а)
именно в данном случае мошенников вычислить легко

Каким образом?

Ответить

BrainFucker

31 января 2016

Мошенники не дураки, если хватает ума на программирование. Аккаунт в Qiwi могли зарегистрировать на левый мобильный номер, там больше ничего не требуют. Деньги скорей всего снимают сразу и отмывают. Так что в лучшем случае они только добьются блокировки аккаунта в Qiwi, но в таком случае некоторые жертвы не смогут оплатить выкуп.

Ответить

BrainFucker

31 января 2016

Master of Orion

Vault это другой. Про Breaking Bad я ничего не знаю, это название? Он что-то и не особо гуглится.

Ответить

Артёмка

31 января 2016

Угу, наивно что ппц

Ответить

gthdsq03

6 февраля 2016

Jonny801

класс. вот он мошенник. если ты узнаешь каким образом работает "П", то выберешь другую технологию?

Ответить

gthdsq03

6 февраля 2016

не...
не через киви
всё равно не скажу как)))), даже не провоцируй.)

Ответить

gthdsq03

6 февраля 2016

это они не дураки ВСЕ - пока на диване свысока пивко попивают, а через неделю ВСЕ у нас на лавке сопли размазывают и маму зовут) когда понимают- вот: она зона, вот они 5 лет жизни. Приведите фамилии- кто хоть раз ушел от ответственности?

Ответить

Jonny801

6 февраля 2016

Что такое "П"?

Ответить

BrainFucker

6 февраля 2016

Да это не имеет значения, я не думаю что схемы у всех одинаковы.

не через киви

Автор поста говорит что в данном случае они требуют оплаты через qiwi.

Ответить

BrainFucker

6 февраля 2016

Приведите фамилии- кто хоть раз ушел от ответственности?

Странный вопрос. Откуда ж знать их фамилий, если они не попались? Количество мошенников-то почему-то не уменьшилось от того что какие-то попавшиеся дилетанты у вас на лавке сопли размазывают :D Вот скажем, авторы одного из самых популярных троянов шифровальщиков, Vault, пойманы ли? Сколько ему, вроде уже года три живёт.

Ответить

Deacon

6 февраля 2016