В продолжение материала Меня сегодня ВИРА посетила! ) снова напоминаю: вредоносное ПО данного направления никуда не делось. Пока есть вероятность того, что хотя бы один из пользователей, потерявших таким жестким образом данные, заплатит - шоу будет продолжаться. Из последних случаев: бухгалтер, открыла письмо с неизвестного адреса, с вложением из каких-то фалов).

Результат -

Bашu фaйлы былu зашифpованы.
Чmoбы pасшифрoвaть uх, Bам неoбходuмo oтnpaвumь кoд:
C30F40FF30DA6A332A71|0
на элеkmpонный адpeс pilotpilot088@gmail.com .
Дaлeе вы пoлучитe все необxoдuмые инсmрykцuu.
Пonытkи pасшифpоваmь самоcmоятельнo нe nрuвeдym ни к чемy, kpомe бeзвозвратной nотеpи инфоpмaцuu.
Ecлu вы всё же хoтиme noпыmатьcя, mo прeдвaритeльно cделайmе pезeрвные копuu файлoв, иначе в cлучae
иx изменeнuя раcшифрoвка сmaнeт невозмoжной нu nрu kakих yсловиях.

, теперь восстанавливает с флешек данные, благо, их было немного. Чуть ранее подобная дрянь прилетела на другое предприятие, дизайнеру, вирус желал общаться по адресу crab7765@protonmail.com, я так и сказал - кому -то дают леща, вам дали КРАБА. :) Там были уничтожены все наработки за всё время деятельности предприятия - жесткий диск на 500Гб был забит на 90%, все превратилось в мусор. Девочка божится, что ничего не открывала и никаких писем не получала, просто вечером ушла с нормального ПК, утром пришла - всё зашифровано. Копии, конечно же, не делались, хотя пару раз вопрос она пыталась поднять, т.к. года два назад, со старым админом, их сервер имел счастье познакомиться с одним милым цифровым парнем, с простым именем ПЕТЯ - тогда обошлись переустановкой\настройкой сервера и реорганизацией всей системы резервирования + потерей времени на восстановление порченной информации. Но выводы, как видно, сделаны не были.

Кстати, в последнем случае я пообщался по указанному е-мейл адресу с рассыльщиком.

Hi
file decryption price = $ 500
payment bitcoin
you will pay?

Also we have a guarantee: test file decryption!!!
is it interesting for you?

+ I'll point out your vulnerability (+ I'll write you instructions how to protect your server from hacking and attacks)
is it interesting for you?

Ессно, я намекнул, шо денег нет, но мы держимся. Т-щ вошел в положение и смилостивился:

300 dollars = minimum price
OK?
give details for payment?

Но на меньшее не согласился.

Я к чему? Если у вас есть лишние 300-500$ и вы готовы поиграть в разновидность русской рулетки "потерять только данные или потерять данные и деньги на их восстановление" - можете не заморачиваться как с осторожностью, так и с регулярным резервным копированием на съемные или облачные хранилища. :)