ООО «ТРИ БОГАТЫРЯ» — ЧАСТЬ 6: ЧТО ДИМА СЛОМАЛ, ПОКА ЧИНИЛ
Серия 6 из 8.

Дима не виноват. Почти.

Он сделал то, что умел. Проблема в том, что когда происходит взлом, первое, что нужно сделать — это ничего не трогать. Зафиксировать. Сохранить следы.

Дима сделал противоположное.

Перезагрузил серверы — стёр данные из оперативной памяти, где мог сидеть вирус в активном состоянии.

Запустил антивирус — тот «вылечил» заражённые файлы, уничтожив улики.

Проверил диски — перезаписал часть секторов, где были артефакты атаки.

Удалил «подозрительные файлы» — некоторые из них были следами атакующих, по которым можно было восстановить хронологию.

Дима пытался помочь. И сделал расследование в 10 раз сложнее.

Коля смог установить: взлом произошёл через старый VPN-сервер (не обновлялся 2 года), атака шла 18 дней до того как активировался шифровальщик (они сидели внутри и изучали сеть), точку входа — нашёл. Хронологию после первого часа — не восстановить, Дима постарался.

Данные потеряны безвозвратно. 4 месяца истории продаж, часть клиентской базы, архив документов.

━━━━━━━━━━

Итого на день 14:

— Простой: ~7 миллионов упущенной выручки

— Потеряно данных: 4 месяца

— Потрачено на «лечение»: 405 000 рублей

— Найдена точка входа: да

— Данные восстановлены: нет

И ещё одна новость.

━━━━━━━━━━

Продолжение во вторник — финал.

1 Серия
2 Серия
3 Серия
4 Серия
5 Серия