mp3-Variante von TeslaCrypt eingefangen - was tun?

agfk

Hallo wir haben uns im Unternehmens-Netzwerk durch einen Mitarbeiter einen Trojaner eingefangen. So wie es aussieht eine mp3-Variante von TeslaCrypt.

Nun sind in allen Verzeichnissen zu denen der User Schreibberechtigungen hat insbesondere Excel-und Word Dateien verschlüsselt und mit der Endung .mp3 versehen.

Zum Glück hatte der User nicht auf alle Ordner einen Zugriff.

Aber eben auf wichtige Abrechnungs-Unterlagen.

Jetzt das Riesen-Problem. Natürlich machen wir täglich eine Datensicherung auf eine Netzwerk-NAS. Zusätzlich wird regelmäßig das ganze auf eine externe Festplatte gezogen.

Da der User Berechtigungen auf der NAS hat, sind unsere ganzen Datensicherungen jetzt auch mp3 Files (sie heißen zumindest so). Die letzte Sicherung auf der externen Platte ist dann doch nicht so regelmäßig gemacht worden, wie es eigentlich sollte.

Jetzt fehlen uns natürlich wichitge Excel-Files, in denen mehrere Wochen Arbeit und wichtige Daten stecken und an die wir nicht ran kommen.

Es wird entsprechend Lösegeld über Bitcions (1000 $) gefordert.

Wir würden ja ungern zahlen. Aber der Schaden, das alles wieder neu zu erstellen wäre doch mindestens im mittleren 5-stelligen Bereich.

Gibt es überhaupt eine Chance, dass man nachdem man gezahlt hat wirklich eine Entschlüsselung erhält oder ist die Chance wirklich bei 0,0%. Oder gibt es noch andere Möglichkeiten.

Der befallene PC ist aktuell nicht das Problem. Der ist aus, stromlos und vom Netz getrennt und kann zumindest keinen weiteren Schaden mehr anrichten.

Wir sind ziemlich ratlos