ООО «ТРИ БОГАТЫРЯ» — ЧАСТЬ 6: ЧТО ДИМА СЛОМАЛ, ПОКА ЧИНИЛ Серия 6 из 8. Дима не виноват. Почти. Он сделал то, что умел. Проблема в том, что когда происходит взлом, первое, что нужно сделать — это ничего не трогать. Зафиксировать. Сохранить следы. Дима сделал противоположное. Перезагрузил серверы — стёр данные из оперативной памяти, где мог сидеть вирус в активном состоянии. Запустил антивирус — тот «вылечил» заражённые файлы, уничтожив улики. Проверил диски — перезаписал часть секторов, где были артефакты атаки. Удалил «подозрительные файлы» — некоторые из них были следами атакующих, по которым можно было восстановить хронологию. Дима пытался помочь. И сделал расследование в 10 раз сложнее. Коля смог установить: взлом произошёл через старый VPN-сервер (не обновлялся 2 года), атака шла 18 дней до того как активировался шифровальщик (они сидели внутри и изучали сеть), точку входа — нашёл. Хронологию после первого часа — не восстановить, Дима постарался. Данные потеряны безвозвратно. 4 месяца истории продаж, часть клиентской базы, архив документов. ━━━━━━━━━━ Итого на день 14: — Простой: ~7 миллионов упущенной выручки — Потеряно данных: 4 месяца — Потрачено на «лечение»: 405 000 рублей — Найдена точка входа: да — Данные восстановлены: нет И ещё одна новость. ━━━━━━━━━━ Продолжение во вторник — финал. 1 Серия 2 Серия 3 Серия 4 Серия 5 Серия