( Nội dung bài này vẫn đang cập nhật )
Giám đốc an minh mạng cùng các cộng sự trong bộ phận an ninh mạng ngày đêm chiến đấu với virus. Họ đã thử mọi cách, từ sử dụng các phần mềm diệt virus chuyên dụng đến liên hệ với các chuyên gia an ninh mạng hàng đầu thế giới, nhưng vẫn không có kết quả.
Tình hình ngày càng trở nên tồi tệ, nếu để càng lâu thì tổn thất ngày càng lớn, do đó đã đưa ra quyết định thương lượng với Hacker thông qua email cá nhân.
Liên hệ trung gian: Ban đầu, công ty liên hệ với một đơn vị trung gian ở Việt Nam. Tuy nhiên, mức phí cao hơn và không đảm bảo thành công nên công ty quyết định đàm phán trực tiếp với hacker.
Thương lượng: Sau nhiều lần thương lượng, số tiền chuộc được giảm xuống còn 3 triệu USD. Hacker đồng ý chịu phí chuyển khoản, chỉ chọn hình thức duy nhất là Bitcoin
Quy trình giải mã: Hacker hướng dẫn quy trình giải mã chi tiết: chuyển tiền, nhận phần mềm, quét file, gửi key, nhận key giải mã, cài đặt key và giải mã dữ liệu. Có thể trước 1 số ít để test và có thể chuyển nhiều lần
It does not matter. If we agree on a full decrypt, then we decrypt all files.
It goes like this.
You sent the transaction in bitcoins.
We are awaiting confirmation of this transaction.
We send you our software.
You scan files, our software generates a text key.
You send the key to us, we will return the decryption key to you.
You insert this key into our software, your files are decrypted.
If some encrypted files are inside the VM, then we will decrypt them too.
Lỗi hệ thống: Hacker khẳng định lỗi do lỗ hổng zero-day trong hệ thống, không phải do lỗi của công ty.
It's not your fault. You are not to blame for anything, your infrastructure had a zero-day vulnerability. We are ready to confirm this in negotiations.
Your management should not think about the incident, but about the experience gained. This experience will help to avoid problems in the future. And as an engineer, you couldn't do anything about exploiting an undocumented vulnerability.
Chuyển khoản: Sau khi xác nhận chuyển khoản, hacker sẽ gửi phần mềm giải mã trong vòng 3-24 giờ.
After confirming the transaction - 3-24 hours.
But you must download all encrypted files to windows host (or external HDD) in advance.
It all depends on how quickly you find where to buy bitcoin in your area.
Tải dữ liệu: Công ty cần tải tất cả dữ liệu bị mã hóa vào Windows host hoặc ổ cứng ngoài trước khi giải mã.
https://dropmefiles.com/xxx
Download, unzip the achive. Password is 123.
Run the software on the server with damaged files with the ID that you paid for.
IMPORTATNT! before starting a scan, check the system with antivirus software to remove the remnants of malicious code.
Click the "scan" button without changing any settings in the application.
Decryptor will find all the damaged files and form a request.
Save this request to a text file and send us. Specify in the subject line or file name once again the IDs that have been paid.
Video instruction https://vimeo.com/xxx
Our btc address:
xxxxyyyyyzzzz
Chạy phần mềm: Giải nén phần mềm, chạy trên server có dữ liệu bị mã hóa, quét file và tạo file yêu cầu. Gửi file yêu cầu và ID đã thanh toán cho hacker.
Unfortunately the chat is under maintenance. But you only have one ID, so we will do everything via email.Usually difficulties begin when there are a lot of IDs 10+.
Run the decryptor and start scanning as indicated in the instructions.
You can send bitcoins now, or you can send bitcoins after the scan is completed when you have the request txt (please name it A7CG62670-45311.txt and send to us)
To download vm files, connect to esxi host via winscp using sftp protocol.
Nhận key giải mã: Hacker sẽ gửi key giải mã để cài đặt vào phần mềm và giải mã dữ liệu.
root passwords for access to esxi try these
- xxxx
- yyyy
If they do not work, then you will need to reset the root passwords on your esxi. See the vmware documentation for how to do this. But first, try the passwords that we sent you.
The main thing is that you download the vm files (from the vmfs section on esxi hosts).
Download either with winscp or other methods.
Hệ thống được khôi phục: Sau khi giải mã thành công, hệ thống VM hoạt động trở lại bình thường.
Bài học kinh nghiệm: Vụ tấn công là bài học đắt giá về tầm quan trọng của bảo mật hệ thống và sao lưu dữ liệu.
Nâng cao bảo mật: Cập nhật hệ thống thường xuyên, sử dụng phần mềm diệt virus uy tín và áp dụng các biện pháp bảo mật khác.
Sao lưu dữ liệu: Thường xuyên sao lưu dữ liệu quan trọng để có thể khôi phục khi cần thiết.
Bình tĩnh xử lý: Khi bị tấn công ransomware, giữ bình tĩnh, thu thập thông tin và tìm kiếm giải pháp phù hợp.
Cuộc chiến chống ransomware là một cuộc chiến cam go, đòi hỏi sự cẩn trọng và chuẩn bị kỹ lưỡng. Hy vọng câu chuyện này sẽ giúp các bạn nâng cao ý thức về bảo mật và có phương án phòng chống hiệu quả.
18 posts | 5 followers
FollowRegional Content Hub - May 13, 2024
Alibaba Cloud Vietnam - December 12, 2023
Alibaba Cloud Vietnam - November 17, 2023
Regional Content Hub - August 29, 2024
Nong The Hoang - March 7, 2024
Nong The Hoang - March 4, 2024
18 posts | 5 followers
FollowAlibaba Cloud provides products and services to help you properly plan and execute data backup, massive data archiving, and storage-level disaster recovery.
Learn MoreThis solution helps you easily build a robust data security framework to safeguard your data assets throughout the data security lifecycle with ensured confidentiality, integrity, and availability of your data.
Learn MoreProtect, backup, and restore your data assets on the cloud with Alibaba Cloud database services.
Learn MoreCloud Backup is an easy-to-use and cost-effective online data management service.
Learn MoreMore Posts by Tran Phuc Hau