вирус шифровальщика vault

[Leda]

Кто-нибудь в курсе насколько серьезна вот такая проблема как вирус шифровальщика vault? И можно ли как-то восстановить документы после атаки этого вируса?

[Девочка с Севера]

Муж придет с работы. Спрошу

[Leda]

Сообщение от Девочка с Севера

Муж придет с работы. Спрошу

пожалуйста спросите.... у нас на работе все хряпнулось практически....

[Admin]

Leda, антивирус на работе какой стоял?

[Leda]

Сообщение от Admin

Leda, антивирус на работе какой стоял?

Касперский наибелейший. Случай тупо совершенно. На фирму пришло письмо с Актом сверки от партнера, с которым работаем не один год. Бухи не смогли открыть файл вложенный. Позвали сисадмина. Тот произвел некие мнипуляции с файлом. И процесс пошел
Только после этого обратил внимание на нестандартное расширение файла. Переименовались и зашифровались все файлы, кроме тех что были заархивированы, либо тех что были открыты в момент атаки. Таких, увы, оказалось очень мало.
Ну и про партнера. Разумеется, они никаких писем с актами сверок нам не отправляли.

[Юрий KF]

Сообщение от Leda

Касперский наибелейший. Случай тупо совершенно. На фирму пришло письмо с Актом сверки от партнера, с которым работаем не один год. Бухи не смогли открыть файл вложенный. Позвали сисадмина. Тот произвел некие мнипуляции с файлом. И процесс пошел
Только после этого обратил внимание на нестандартное расширение файла. Переименовались и зашифровались все файлы, кроме тех что были заархивированы, либо тех что были открыты в момент атаки. Таких, увы, оказалось очень мало.
Ну и про партнера. Разумеется, они никаких писем с актами сверок нам не отправляли.

Вот те раз.
К нам на днях тоже приходило письмо с актом сверки фиг знает от кого.
Открывать не стали, прошляпили - понадеялись друг на друга.

Спасибо за информацию.
Завтра проведу инструктаж на работе.

[Сняша]

Бухгалтерии повезло, что не они запустили процесс))

На личную почту последнее время приходит очень много писем, то с актом сверки якобы, то какое то судебное решение, то какой то приказ мне пересылают... расширение файла ЕХЕ.... такие файлы никогда не открываю, так как это (как меня сын научил) установочные файлы....

[Leda]

Файл имел расширение .docx.ht или как то так. Вообщем на хвосте болтались две какие-то буквы.
Это точно не был файл .ехе

[Юрий KF]

Посмотрел сейчас
письмо от 12 августа явно с автоматически сгенерированного ящика
текст был такой
Акт сверки платежей за отчетный период. Ссылка скрыта
только вместо *** цифры и буквы

Обычно в реальных письмах с актами сверки указывается название контрагента и контактное лицо.

Будьте бдительны.

[Leda]

Сообщение от Юрий KF

Посмотрел сейчас
письмо от 12 августа явно с автоматически сгенерированного ящика
текст был такой
Акт сверки платежей за отчетный период. Ссылка скрыта
только вместо *** цифры и буквы

Обычно в реальных письмах с актами сверки указывается название контрагента и контактное лицо.

Будьте бдительны.

Мы получили письмо от давнего партнера, который его не отправлял. Скореее всего адрес был ооочень похож, но не тот. Письмо удалено и проверить это предположение невозможно.