Ransomware to oprogramowanie szyfrujące, które wykorzystywane jest przez cyberprzestępców w celu wymuszenia okupu. Jeśli Twoje pliki zostały zaszyfrowane i potrzebujesz pomocy, z naszego poradnika dowiesz co należy zrobić.
Najważniejsze kroki
Oto trzy najważniejsze kroki, które musisz zrobić natychmiast po odkryciu, że Twoje dane zostały zaszyfrowane:
- natychmiast odłącz swoje urządzenia od internetu (zarówno sieci przewodowych i bezprzewodowych),
- zahibernuj komputer (pamiętaj, nie wyłączaj urządzenia!),
- zresetuj hasła.
Czytaj także: Najsłabsze ogniwo w systemie zabezpieczeń to... człowiek
Co dalej? Zgłoś problem specjalistom. Incydent możesz zgłosić na stronie zespołu reagowania na incydenty komputerowe CSIRT NASK https://incydent.cert.pl/.
Pamiętaj także o tym:
- zrób zdjęcie ekranu z komunikatem z żądaniem okupu,
- notatkę/maila z żądaniem okupu i przykładowe zaszyfrowane pliki zgraj na czysty nośnik danych (np. pendrive). Możesz spróbować, o ile masz niezbędną wiedzę, znaleźć próbkę złośliwego oprogramowania na dysku,
- na stronie NoMoreRansom.org, znajdziesz narzędzie, które pomoże Ci określić jakim konkretnie oprogramowaniem zainfekowano Twoje urządzenie i jak sobie z tym poradzić. Możliwe, że znajdziesz tam deskryptor, który pozwoli na odblokowanie Twoich plików,
- jeśli jesteś operatorem infrastruktury krytycznej – zgłoś incydent do zespołu CSIRT GOV, prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego.
