ИБэцка 145. Почти Ода шифровальщику newsantaclaus

8 декабря 2023г.

https://t.me/alukatsky/9503


Однажды (двадцать восемнадцать, декабрь), сервер у клиента шифранули,
Был сбручен RDP доступный на стандартном,
Архивы там же были с бухгалтерией, да знатно они тупанули,
А сисадмин на аутсорсе лишь шары гонял, не на столе бильярдном,

Сто тыщ рублей как выкуп был заплачен,
Но, кинули легко и без напряга,
Newsantaclaus шифровальщик был вкорячен,
Почти без шансов бедолагам,

Коллега попросил взглянуть на чудо,
Из пояснений как произошло - крупицы,
От посмотреть не будет больше худо,
Приступим посмотреть, чтобы не верить в небылицы,

Журнал изучен и оттуда понято, что сбручен,
Забыли вычистить иль не было нужды,
Системные не тронуты, а данные все скручены,
У файлах в именах айди и непонятные хвосты,

Где что лежит, бухгалтер и не бэ не мэ,
Когда-нибудь архивы сохранялися во вне - молчанье,
Да, сложноватое затеял буриме,
Но, опыт в написанье Оды был, поэтому лишь лью поток сознанья,

Пару недель на новый год провёл в исследованье данных,
Нашёл я слабое звено в малварьевском контексте,
Архивы подшаманил и извлёк 13 из 15ти один эс (1С) баз не рваных,
Сложилось так, подробности я опущу здесь в тексте,

Сам в шоке, когда понял, что и как случилось,
Коллега верил, улыбался и молчал,
Бухгалтер в шоке, Санта существует настоящий, получилось,
Подарок получила и замят скандал,

Поднять с бумаги в электронный бухучёт,
Возможный, но немыслимый процесс,
Все взрослые и поняли просчёт,
Усвоен после по ИБэ ликбез,

Коллеге, нового клиента в оборот,
Я скромно, лишь помог коллеге,
А дальше был мне непонятный оборот,
Который я не осветил на новостном в телеге,

На форуме Касперского я разместил заметку,
В разделе где проблемы с сантой у людей,
Пост удалили, это я запомнил и повесил этикетку,
Не стал я напрягаться, ожидать ещё камней,

Подобный случай сразу, но слегка с другим контекстом,
Шифрованных архивов нет, шифрованные чисто базы,
Свинью подсунул обратившийся с подтекстом,
Был не уверен он, что получу "алмазы",

Вот это было приключенье,
Такого я ещё не видел,
Почти ручная реставрация, восстановленье,
И пруф рабочего журнала он увидел,

Увидел, обомлел и запросил он копию на тест,
Однако, план был проще получить образчик,
То, до чего он не дошёл, ходя окрест,
Он думал как халву морковку получить,  пушистый зайчик,

А база оказалась типа "тест", не основной,
Не,.. мне понятны все его причины, всё сомненья,
Давать кому-то, что-то, ой-ой-ой,
Пусть зашифрованное, ну а вдруг пойдут каменья,

Рассвирепел он и разфыркался, да как же так,
Инфы и лихвой на скрине было пруфном,
Я предложил начать с начала, ну а он чудак,
Сам накосячил, сам решил копаться в чудном,

Хозяин-барин, я удовлетворён,
Решил больших два важных дела,
Процесс был потрясающим, код был немного сотворён,
А дальше поиск в заполнении пробела...