Размещено 14.07.2022 11:38:52
Всем доброго дня, словил шифровальщика, в интернете очень мало информации по нему, впервые упоминания датируются начало июня 2022.
Есть предположения что это Cryakl.
Взлом был по RDP - 100%
Прилагаю файлы до и после шифрования.
[URL=https://mega.nz/file/j0IXSQYC#mh4SPmRNFkSIX2qBExyIy-t8tE-VM1rBJw6NVYvuFHc]https://mega.nz/file/j0IXSQYC#mh4SPmRNFkSIX2qBExyIy-t8tE-VM1rBJw6NVYvuFHc[/URL]
ELC_Logs
[URL=https://mega.nz/file/jgpngTab#B69BwGXfYKHKXKStZAKZ5oRfdO36cJkjin-eiCgpwJ4]https://mega.nz/file/jgpngTab#B69BwGXfYKHKXKStZAKZ5oRfdO36cJkjin-eiCgpwJ4[/URL]
Понимаю что скорее всего расшифровать нет возможности, но хотелось бы узнать что это за чудо и какой версии.
Содержание письма
Есть предположения что это Cryakl.
Взлом был по RDP - 100%
Прилагаю файлы до и после шифрования.
[URL=https://mega.nz/file/j0IXSQYC#mh4SPmRNFkSIX2qBExyIy-t8tE-VM1rBJw6NVYvuFHc]https://mega.nz/file/j0IXSQYC#mh4SPmRNFkSIX2qBExyIy-t8tE-VM1rBJw6NVYvuFHc[/URL]
ELC_Logs
[URL=https://mega.nz/file/jgpngTab#B69BwGXfYKHKXKStZAKZ5oRfdO36cJkjin-eiCgpwJ4]https://mega.nz/file/jgpngTab#B69BwGXfYKHKXKStZAKZ5oRfdO36cJkjin-eiCgpwJ4[/URL]
Понимаю что скорее всего расшифровать нет возможности, но хотелось бы узнать что это за чудо и какой версии.
Содержание письма
Скрытый текст |
|---|
| ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED! ============================================================ Your files are NOT damaged! Your files are modified only. This modification is reversible. The only 1 way to decrypt your files is to receive the private key and decryption program. Any attempts to restore your files with the third party software will be fatal for your files! ============================================================ To receive the private key and decryption program follow the instructions below: 1. Write to our skype - Dungeon Masters Decryption Also you can write ICQ live chat which works 24/7 @DUNGEONMASTERS Install ICQ software on your PC [URL=https://icq.com/windows/]https://icq.com/windows/[/URL] or on your mobile phone search in Appstore / Google market ICQ Write to our ICQ @DUNGEONMASTERS [URL=https://м/icq.im/DUNGEONMASTERS]https://м/icq.im/DUNGEONMASTERS[/URL] 2. Our company values its reputation. We give all guarantees of your files decryption,such as test decryption some of them We respect your time and waiting for respond from your side tell your MachineID: 345132855D and LaunchID: 3eec70e412 ============================================================ |