Dopustite mi da počnem s onim što ne biste trebali učiniti. Za početak, ne biste trebali tražiti na Internetu vodič za uklanjanje određenog ransomwarea.
Ako Ransomware šifrira vaše podatke, tada ih ne možete oporaviti primjenom alata za uklanjanje zlonamjernog softvera. Jedino što ovi alati mogu učiniti je ukloniti korisni teret koji se koristi za instaliranje ransomware -a na vaš računar.
Većina web stranica isključivo je usmjerena na razmjenu informacija o infekciji ransomware -om, a nudi i alat za uklanjanje (uz naknadu) za uklanjanje ransomware -a. Alati za uklanjanje zlonamjernog softvera ne rade, barem ne za otključavanje i oporavak šifriranih podataka.
Takođe, ono što nikada ne biste trebali učiniti je ponovno pokretanje računara! Ključ za dešifrovanje može biti u memoriji računara. Tokom ponovnog pokretanja računara, ova memorija će biti izgubljena.
Ali šta možete učiniti? Da budem iskren, ne mnogo. Dohvaćanje šifriranih podataka često je moguće samo plaćanjem kibernetičkim kriminalcima. Međutim, ne preporučuje se plaćanje cyber kriminalcima.
Kako biste zaustavili kibernetički kriminal pomoću ransomwarea, važno je da napad prijavite lokalnoj policijskoj upravi.
Ransomware se sve ozbiljnije shvaća pri prijavi policiji; prijavom policiji kibernetički kriminalci mogu se smatrati odgovornim i utvrditi opseg infekcija ransomwarea.
Napravio sam popis web stranica lokalnih vlasti po zemlji.
Sjedinjene Američke Države, idite na On Guard Online web stranice.
Ujedinjeno Kraljevstvo, idite na Akcija prevara web stranice.
Australija, idite na SCAMwatch web stranice.
Kanada, idite na Kanadski centar za borbu protiv prevara.
Njemačka, idite na Savezni ured za sigurnost u informacionoj tehnologiji web stranice.
Holandija, idite na Politie NL web stranice.
Novi Zeland, idite na Prevare u pitanjima potrošača web stranice.
Francuska, idite na Agence nationale de la sécurité des systèmes d'information.
Irska, idite na An Garda Síochána web stranice.
Možda se čini beskorisnim to prijaviti, ali pomaže u borbi protiv ransomwarea.
Sljedeća stvar koju možete učiniti je provjeriti je li na web stranici dostupan alat za dešifriranje nomoreransom.org. Nomoreransom prati infekcije ransomwarea i čini dostupnim alat za neke infekcije ransomwareom za otključavanje podataka bez plaćanja.
Nomoreransom.org ima na raspolaganju samo alate za koje je ključ za dešifriranje dostupan van mreže. Većina ransomwarea ima ključ na strani servera, i to znači ne dopušta dešifriranje podataka.
Pobrinite se da imate rezervnu kopiju. Ako imate rezervnu kopiju Windows, potrebno je vratiti punu sigurnosnu kopiju.
Ako imate samo sigurnosnu kopiju određenih datoteka, provjerite je li uklonjen korisnički teret Ransomware -a prije nego što vratite datoteke.
U tu svrhu možete tražiti mrežne usluge koje se mogu pronaći na Internetu.
Ako ste pogođeni Ransomware -om, a imate preduzeće, pozovite vanjsku pomoć nadležne kompanije i nemojte sami koristiti alate za uklanjanje.
Kao privatna osoba možete koristiti Malwarebytes, alat za uklanjanje zlonamjernog softvera koji je besplatan za korištenje 14 dana i ne mora se odmah kupiti. Malwarebytes provjerava ima li na vašem računalu ransomware i uklanja izvornu datoteku.
Uvjerite se da je izvor ransomwarea (datoteka) uklonjen prije nego što vratite podatke pomoću vanjskih sigurnosnih kopija.
Još jedan jednostavan trik Video sam da je posao tražiti ključ od sajber kriminalaca. Recite im da ste siromašni i da vam treba ključ. Ponekad cyber kriminalci padaju na ovu tehniku, Vidio sam to nekoliko puta, vrijedi pokušati!