Сначала подтверждаем семейство шифровальщика и техническую возможность восстановления. Затем фиксируем измеримый результат в договоре и разрабатываем решение под инфраструктуру клиента.
Запрашиваем небольшие образцы зашифрованных файлов и системные данные пользовательских профилей. Сопоставляем структуру контейнера, сигнатуры и пользовательские артефакты. Если это не Zeppelin, исследуем другое семейство, собираем изолированный стенд и разрабатываем инструменты для поиска следов, способных помочь восстановить ключи.
Передаём собственную диагностическую программу и инструкцию по безопасному запуску. Ваш специалист запускает её локально и отправляет нам сформированный технический отчёт. Мы анализируем найденные следы и определяем, какой объём данных можно восстановить и сколько времени потребуется.
Закрепляем в договоре конкретные типы документов, расширения или постфиксы файлов, состав целевых систем, срок изготовления дешифратора, стоимость и порядок приёмки. Клиент заранее понимает, какой результат и на каких условиях получит.
После подтверждения оплаты передаём готовые дешифраторы, адаптированные под согласованную систему, вместе с инструкцией по запуску. Расшифровка выполняется в инфраструктуре клиента без передачи нам всего массива корпоративных данных.
Фактические сроки зависят от сохранности артефактов, объёма данных и характеристик целевой системы.
Идентификация и анализ заняли 36 часов. Ещё за 48 часов было изготовлено программное обеспечение для восстановления данных на согласованных системах.
Скорость расшифровки на сопоставимой системе обычно близка к скорости шифрования и в отдельных конфигурациях может быть выше. Точный срок зависит от CPU, памяти, накопителей и нагрузки.
До диагностики нельзя честно гарантировать восстановление любого файла. Поэтому мы гарантируем прозрачную процедуру и тот результат, техническая возможность которого подтверждена анализом и зафиксирована в договоре.
Решение о проекте принимается по техническим данным, а не по обещанию полной расшифровки до анализа.
Сначала согласуйте безопасный порядок передачи. Не отправляйте персональные данные, коммерческую тайну и оригинальные носители обычным сообщением в Telegram.
Написать в TelegramНапишите о масштабе инцидента и наличии материалов для анализа. Безопасный порядок их передачи согласуем до отправки.