Рассматриваем обращения по разным семействам ransomware. После диагностики сообщаем перспективы восстановления и приступаем к разработке только при подтверждённом техническом решении.
Запрашиваем небольшие образцы зашифрованных файлов и системные данные пользовательских профилей. Сопоставляем структуру контейнера, сигнатуры и сохранённые артефакты. Для первого обращения название семейства знать не обязательно.
Передаём собственную диагностическую программу и инструкцию по безопасному запуску. Ваш специалист запускает её локально и отправляет нам сформированный технический отчёт. По найденным данным определяем, какой объём можно восстановить и сколько времени потребуется.
Закрепляем в договоре конкретные типы документов, расширения или постфиксы файлов, состав целевых систем, срок изготовления дешифратора, стоимость и порядок приёмки. Клиент заранее понимает, какой результат и на каких условиях получит.
После подтверждения оплаты передаём готовые дешифраторы, адаптированные под согласованную систему, вместе с инструкцией по запуску. Расшифровка выполняется в инфраструктуре клиента без передачи нам всего массива корпоративных данных.
Фактические сроки зависят от сохранности артефактов, объёма данных и характеристик целевой системы.
Идентификация и анализ заняли 36 часов. Ещё за 48 часов было изготовлено программное обеспечение для восстановления данных на согласованных системах.
Скорость расшифровки на сопоставимой системе обычно близка к скорости шифрования и в отдельных конфигурациях может быть выше. Точный срок зависит от CPU, памяти, накопителей и нагрузки. Показатели относятся к выполненному кейсу Zeppelin и не являются прогнозом для других семейств.
До диагностики нельзя честно гарантировать восстановление любого файла. Поэтому мы гарантируем прозрачную процедуру и тот результат, техническая возможность которого подтверждена диагностикой и зафиксирована в договоре.
Решение о проекте принимается по техническим данным, а не по обещанию полной расшифровки до диагностики.
Сначала согласуйте безопасный порядок передачи. Не отправляйте персональные данные, коммерческую тайну и оригинальные носители обычным сообщением в мессенджере или по email.
Напишите о масштабе инцидента и наличии материалов для диагностики. Безопасный порядок их передачи согласуем до отправки.