朋友公司的NAS中奖 整个NAS被加密 连外接硬盘也跟着全数遭殃
NAS三年前架设的没有做快照 只有做RAID1和外接HD定时备份
被加密后的资料夹留有下列讯息
All your data has been locked(crypted).
How to unlock(decrypt) instruction located in this TOR website:
http://veqlxhq7ub5qze3qy56zx2cig2e6tzsgxdspkubwbayqije6oatm部分删除....
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to
你用TOR浏览器进入他给你的网址就会看到金额
https://imgur.com/zqvUdQ7
0.0547比特币差不多是台币一万五
她有个对话框可以跟对方对话 我跟他杀价0.01对方同意
付款金额自动变成
https://imgur.com/l1ZmDMj
之后请朋友帮我支付后 就自动产生下载连结 档案下载后有4个档案
WINDOWS版本 MAC版本 LINUX 和 ARM
里面有CMD指令 加上你要解密的档案路径即可 就会开始跑
因为是公司资料逼不得已一定得解密 一开始跟对方要求杀价三天都没消息
也不敢汇款因为不知道是不是真的有人在顾 后来对方传了 OK两个字
汇款结束就给解密档案了 花了台币三千五 只能说已经把伤害缩到最小
档案救回要全数改快照了 一次就怕了 以上惨痛经验给大家做参考