Сначала подтверждаем семейство
Исследуем зашифрованные образцы и системные данные пользовательских профилей. Определяем Zeppelin или другое семейство и только после этого выбираем метод анализа.
Лаборатория восстановления данных
Вернём доступ к данным после Zeppelin.
Определяем шифровальщик по образцам и следам атаки, оцениваем объём восстановления и разрабатываем дешифратор под инфраструктуру компании.
Договор и NDAИзолированный контурДокументы для бухгалтерии
CASE / 6 SERVERS РЕШЕНИЕ ГОТОВО
Выполненный проектZeppelin ransomware
Серверов6
Объём данных5 ТБ
Анализ36 часов
Разработка ПО48 часов
9F 4A 7C 112B E8 03 6D7A 90 14 C25E A1 8B 3701 F4 65 DD8C 20 A6 4F
Если атака идёт прямо сейчасИзолируйте узлы, приостановите шифровальщик через Process Explorer и снимите дампы до его завершения.
Почему мы этим занимаемся
Мы знаем цену зашифрованного понедельника.
Однажды Zeppelin остановил работу и нашей команды. За одну ночь привычная инфраструктура превратилась в набор недоступных архивов и записок с требованием выкупа.
Мы восстановили контур, сохранили образцы и разобрали атаку до байта. Разовый ответ на собственный инцидент вырос в профильную лабораторию: сегодня мы помогаем компаниям пройти тот же путь быстрее, спокойнее и с контролируемым риском.
Наша задача — не продать надежду, а честно определить техническую возможность и вернуть бизнесу максимально полный объём данных.
Команда лаборатории КРИПТОГРИФИнженерный подход
Посмотреть все этапы Доверие строится на процедуре.
Диагностика остаётся у вас
Передаём собственную программу: ваш специалист запускает её локально и отправляет нам только сформированный технический отчёт.
Фиксируем объём и результат
Закрепляем расширения и постфиксы файлов, сроки, цену и состав дешифратора в договоре до начала оплачиваемой разработки.
Фокус лаборатории
Zeppelin — наша ключевая экспертиза.
Разбираем семейство Zeppelin и связанные варианты шифрования: от идентификации конкретного штамма до разработки безопасного конвейера расшифровки.
Сообщить об инцидентеДругие программы-вымогатели
Не уверены, что это Zeppelin?
Определим семейство по образцам и системным артефактам. Для другого шифровальщика исследуем механизм атаки, собираем стенд и разрабатываем ПО для поиска ключевых следов и расшифровки.
Частые вопросы
Что важно знать о расшифровке Zeppelin.
Коротко отвечаем на вопросы, которые возникают у ИТ-директора и службы безопасности в первые часы после обнаружения атаки.
Можно ли расшифровать файлы после Zeppelin без выплаты выкупа?
Это зависит от версии шифровальщика, качества образцов и конкретного сценария атаки. Сначала мы определяем штамм и проверяем техническую возможность на копиях файлов.
Что нужно для первичной оценки?
Нужны небольшие зашифрованные образцы, системные данные пользовательских профилей, записка вымогателя, расширение файлов и основные параметры инфраструктуры. Порядок безопасной передачи согласуем заранее.
Безопасно ли передавать зашифрованные файлы?
Передавайте только копии без персональных данных и коммерческой тайны. Для чувствительных материалов заранее согласуем защищённый канал и NDA.
Вы работаете с другими программами-вымогателями?
Да. Если это не Zeppelin, анализируем другое семейство, собираем изолированный стенд и разрабатываем ПО для дешифровки и поиска следов, по которым можно восстановить ключи.
Где будет выполняться расшифровка?
После согласования объёма, сроков и оплаты мы передаём готовые дешифраторы под целевую систему. Клиент запускает их в своей инфраструктуре по инструкции, без передачи нам всего массива данных.
Первичная оценка
Сначала — понять, можно ли вернуть данные.
Напишите в Telegram. Для первичной диагностики потребуются образцы зашифрованных файлов и системные данные пользовательских профилей; порядок безопасной передачи согласуем до отправки.
Описать инцидент в Telegram Конфиденциально · по NDA · без передачи оригиналов