ILO 4 versiyon 2.55 ve altında bulunan crypto-luks ransomware saldırısı hakkında

07-05-2018, 12:52:31

Merhabalar,

Ilonun 2.55 ve altı sürümlerde bulunan bir açık dolayısıyla dün sunucularımızın diskleri şifrelenmişti ve şu şekilde bir ekran bırakılmıştı. Biraz araştırdığımızda dünya genelinde bilinen 5.000'den fazla sunucunun bu saldırıdan etkilendiğini farkettik.

Ardından diskleri incelediğimizde şu şekilde bir sonuçla karşılaştık

Ekibimizin yoğun çalışmaları sonuç verdi ve bugün itibari ile mevcut şifreyi kırmayı ve dosyaları eksiksiz biçimde kurtarmanın bir yolunu bulduk.
Sizde aynı saldırıya maruz kaldıysanız bizimle iletişime geçebilirsiniz.
Sadece Crypt-Luks ile komple şifrelenmiş diskler üzerinde çözüm sağlamaktayız.

Skype1 : sronturk
Skype2 : aniltekinarslan

İyi çalışmalar dilerim.

07-05-2018, 13:23:46

#2

Veridyen

ILO, IPMI, IDRAC gibi yönetim araçlarına public ip vermek her zaman başlı başına bir risktir. Biz local ip veriyoruz, dışarıdan erişim mümkün olmuyor. Network içinde VPN kullandığımız için locale dışarıdan erişim kurabiliyoruz.

07-05-2018, 16:50:12

#3

Turklokasyon

Aklıma çözüm önerisi olarak şöyle birşey geliyor.

Örnek şifrelenen disk Centos ise, disk üzerindeki crypt-luks partition'unu silerek centos partitionlarını oluşturup tekrar boot etmek acaba olur mu diye düşündürdü. Ancak crypt-luks partition'u parted magic tarafından tanınmayabilir. Geçmiş olsun bilgileriniz 0.3 BTC'den değerliyse verin kurtulun diyeceğim ama bu işi yapan adamlara da ne kadar güven olur bilemiyorum.

08-05-2018, 00:03:36

#4

Cloudef

Bizim De Başımıza Geldi Cihaz Farklı Bir Medyadan Boot Edilerek Data Çekilebiliyor Dosyaları Kriptolamıyor.

08-05-2018, 00:07:58

#5

troy17

HP websitesinden kontrol ettigimde en son 2.55 versiyonu gozukuyor. Daha ust versiyonu yok. Ama OP arkadas 2.55 ve altindaki surumler etkileniyor diyor. Hangi versiyon etkileniyor netlestirebilir miyiz?

08-05-2018, 01:31:55

#6

sron

troy17 adlı üyeden alıntı: mesajı görüntüle

HP websitesinden kontrol ettigimde en son 2.55 versiyonu gozukuyor. Daha ust versiyonu yok. Ama OP arkadas 2.55 ve altindaki surumler etkileniyor diyor. Hangi versiyon etkileniyor netlestirebilir miyiz?

Yayınlanan 2.55(a) ve 2.55(b) sürümleri mevcut.