Экстренная изоляция сети
Немедленно отключили NAS-хранилище и инфицированные серверы от локальной сети. Остановили распространение шифровальщика на рабочие станции пользователей.
Кейс: Дешифрование данных после атаки вируса-шифровальщика (Киев)
К компании Ukrfast обратилось киевское предприятие. В результате целенаправленной атаки шифровальщика (Ransomware) из-за уязвимости в устаревшей прошивке сетевого хранилища злоумышленники получили доступ к ядру системы и запустили принудительное шифрование всех массивов данных.
Критическая ситуация на момент входа команды Ukrfast
-
Поражение NAS-хранилища: Полностью зашифровано сетевое хранилище (NAS), где хранились все резервные копии, архивы и рабочие файлы компании.
-
Паралич бухгалтерии и учета: Заблокированы файловые базы данных 1С/BAS. Работа финансового отдела полностью остановлена, под угрозой оказалась подача налоговой отчетности.
-
Потеря документооборота: Все корпоративные документы (договоры, PDF-сканы, коммерческие предложения, Excel-таблицы) получили стороннее расширение и перестали открываться. Хакерская группа потребовала огромный выкуп за ключ дешифратора.
Технический процесс
Как мы спасли инфраструктуру клиента
Пошаговый план ликвидации последствий Ransomware-атаки на сетевом хранилище NAS и корпоративных баз данных
Экстренная изоляция сети
Зачистка уязвимостей
Провели экспресс-аудит и обнаружили, что хакеры зашли из-за устаревшей прошивки NAS. Закрыли скомпрометированные порты и заблокировали командные IP-адреса злоумышленников.
Криминалистический анализ
Нашли и изолировали в песочнице оригинальное «тело» вируса. Определили, что из-за большого объема массива шифровщик повредил только заголовки файлов (partial encryption).
Создание зеркал дисков
Сняли полные посекторные копии (RAW-имиджи) со всех дисков NAS. Любые дальнейшие манипуляции и обновления производились исключительно с копиями, чтобы не повредить оригинальные данные.
Реконструкция баз 1С/BAS
С помощью низкоуровневых утилит вручную собрали поврежденные страницы данных СУБД. Импортировали уцелевшие таблицы объектов в новую чистую инстанцию MS SQL Server.
Потоковое восстановление файлов
Разработал кастомный скрипт, который на основе анализа сигнатур известных типов файлов автоматически реконструировал поврежденные блоки документов (PDF, Excel, Word).
Запуск и Immutable-бекапы
Обновили ОС хранилища, настроили защиту конечных точек и внедрили технологию неизменных снимков системы (Snapshot), которые физически невозможно зашифровать или удалить из сети.
Весь массив документов и бухгалтерского учета возвращен в строй за 42 часа. Клиент полностью отказался от условий хакеров, не выплатив ничего.
Ищете надежного партнера для долгосрочной защиты бизнеса?
Экстренное восстановление – это только первый шаг. Доверьте команду Ukrfast комплексное сопровождение вашей ИТ-инфраструктуры, и вы получите абсолютную уверенность в безопасности ваших данных на годы вперед.
Обсудить сотрудничество
Гарантия SLA
Полная киберзащита
Быстрая реакция
У ВАС ЕСТЬ ЗАПРОС? МЫ ПОМОЖЕМ ЕГО РЕАЛИЗИРОВАТЬ
Расскажите больше о себе и задаче, которую нужно решить