Forum SAGA

Bună seara,

Ieri am fost tinta unui atac al hackerilor. Inca nu stiu daca se mai poate recupera ceva din laptop.
A mai pățit cineva? Oare sunt unicul? Cum ați ieșit din această încurcătură?

DA! Recuperare winodws din backup lunar si recuperare conta din bakup zilnic. Durata "offline" cca 4 ore.
Dar asta acum cativa ani. Acum pe "server" unde se tine baza de date nu se lucreaza cu nimic. E doar windows cu serviciul de share si de firebird. Nici java nu exista pe el.
Puteti cauta pe acest forum cateva idei si opinii in functie de ce ati patit dvs.: https://www.bleepingcomputer.com/forums/

Nu se poate, toate fisierele sunt criptate de ei.

Din principiu.... deja e normalitate... Backup-urile nu se stocheaza pe acelasi calculator.
Odata intrun loc permanent pornit unde se face backup zilnic.
Si a 2-a oara intr-un alt loc, pornit la comanda unde se tin backupurile importante.

busuiocc566 scrie: ↑Joi Feb 27, 2025 6:31 pmNu se poate, toate fisierele sunt criptate de ei.

Cautati si identificati de care criptare (ransomware) aveti: https://www.bleepingcomputer.com/forums/f/239/ransomware-help-tech-support/

Si nu mai conectati laptopul la retea/internet. Folositi alt pc pentru informare.

L-am dus la un service, eu nu mă pricep. Oricum, acuma nici nu știu cum mă cheamă.

Buna seara!Cum ati rezolvat situatia? Si eu am patit

A ti primit cumva, urmatorul mesaj:
____________________________________________________________________________________________________________________________
Fisierele tale au fost criptate! Stai linistit/a, se pot recupera!
Forma criptata a fisierelor se afla in partitii criptate si/sau in foldere C:\salvari, C:\save, D:\salvari, D:\save, etc.
Orice parola are peste 30 de caractere.
Iti recomand sa ma contactezi cat mai repede, dupa 24 de ore pretul nu mai este negociabil.
Instaleaza pe calculator sau telefon aplicatia Session ( https://getsession.org/ )
Ghid instalare Session: https://getsession.org/session-for-beginners
Trimite apoi un mesaj la urmatorul ID:
05d1500a9fb5ea0b1f65119988abb315ea8269dff5770df68fb22c09b083400c17
Foloseste copy/paste! NU scrie ID-ul manual, nu vei stii daca il scrii gresit.
Daca instalezi pe telefon sa PORNESTI NOTIFICARILE sa vezi cand primesti mesaje noi.
Daca nu sunt contactat in timp util STERG parola/parolele.
Sa iei in calcul o eventuala amenda pentru incalcarea GDPR daca nu vrei sa platesti. E foarte simplu sa fac o plangere pe dataprotection.ro sau sa notific clientii tai.
Dupa cum vezi in articolele de mai jos amenzile GDPR sunt foarte mari. Cu mine scapi MULT mai ieftin si ramane doar intre noi ce s-a intamplat.

https://hotnews.ro/val-de-amenzi-gdpr-o-firma-amendata-cu-10-000-de-euro-dupa-ce-a-trimis-prin-whatsapp-parole-de-acces-in-revisal-pentru-mai-multe-firme-unicredit-amenda-de-15-000-de-euro-1894329

https://e-juridic.manager.ro/articole/firma-amendata-cu-20000-euro-dupa-un-atac-cibernetic-hackerii-au-spart-site-ul-sau-de-facturare-online-30033.html

ID-ul de mai jos este ID-ul de calculator. Sa il transmiti prin Session sa te pot identifica.
____________________________________________________________________________________________________________________________

Cam asa era mesajul.

busuiocc566 scrie: ↑Mie Apr 02, 2025 9:51 am Cam asa era mesajul.

1.Sunati la 1911 si raportati acest caz.

2. Nici 1% nu puteti recupera din date ...

3.Sa luati legatura cu persoana prin SESSION vedeti cat va cere ..... trebuie negociat .....

Nu va pierdeti speranta. Se poate recupera aproape tot.

Asa am primit si eu Am platit si am recuperat si astazi iar mi a blocat un calculator nou nout , dar i am scris hackerului pe chat si mi a dat codul de deblocare. Acum am luat legatura cu o firma sa se stocheze bazele de date la ei pe server.