Co byste měli dělat, když jste infikováni Ransomware

Dovolte mi začít tím, co byste neměli dělat. Pro začátek byste neměli hledat na internetu průvodce odebráním konkrétního ransomwaru.

Pokud Ransomware šifruje vaše data, pak je nemůžete obnovit nasazením nástrojů pro odstranění malwaru. Jediná věc, kterou tyto nástroje mohou udělat, je odebrat užitečné zatížení použité k instalaci ransomwaru do vašeho počítače.

Většina webových stránek je zaměřena výhradně na sdílení trochu informací o infekci ransomwarem a také nabízí nástroj pro odstranění (za poplatek), který ransomware odebere. Nástroje pro odstranění malwaru nefungují, přinejmenším ne k odemknutí a obnovení šifrovaných dat.

Také byste nikdy neměli restartovat počítač! Dešifrovací klíč může být v paměti počítače. Při restartu počítače bude tato paměť ztracena.

Ale co můžete dělat? Abych byl upřímný, nic moc. Získání zašifrovaných dat je často možné pouze zaplacením počítačovým zločincům. Placení počítačovým zločincům se však nedoporučuje.

Aby bylo možné zastavit počítačovou kriminalitu pomocí ransomwaru, je důležité, abyste útok nahlásili místnímu policejnímu oddělení.

Při hlášení policii je ransomware brán stále vážněji; nahlášením na policii mohou nést odpovědnost kyberzločinci a určit rozsah infekcí ransomwarem.

Vytvořil jsem seznam webových stránek místních úřadů podle zemí.

Spojené státy, přejděte na Na stráži online webová stránka.
Spojené království, přejděte na Akční podvod webová stránka.
Austrálie, jdi na SCAMwatch webová stránka.
Kanada, jdi do Kanadské centrum pro boj proti podvodům.
Německo, jděte na Federální úřad pro bezpečnost v informačních technologiích webová stránka.
Nizozemsko, přejděte na Politie NL webová stránka.
Nový Zéland, jděte na Podvody týkající se spotřebitelských záležitostí webová stránka.
Francie, jdi do Agence nationale de la sécurité des systèmes d'information.
Irsko, jdi na Garda Síochána webová stránka.

Může se zdát zbytečné to hlásit, ale pomáhá to v boji proti ransomwaru.

Další věc, kterou můžete udělat, je zkontrolovat, zda je na webu k dispozici dešifrovací nástroj nomoreransom.org. Nomoreransom sleduje ransomwarové infekce a zpřístupňuje nástroj pro některé ransomwarové infekce k odemčení dat bez placení.

Nomoreransom.org má k dispozici pouze nástroje, pro které je dešifrovací klíč k dispozici offline. Většina ransomwaru má klíč na straně serveru, a to ano neumožňují dešifrování dat.

Ujistěte se, že máte zálohu. Pokud máte zálohu Windows, je třeba obnovit úplnou zálohu.

Pokud máte pouze zálohu konkrétních souborů, před obnovením souborů se ujistěte, že je odebrána užitečná zátěž Ransomware.

Můžete za tímto účelem vyhledat online služby, které lze nalézt na internetu.

Pokud se vás týká Ransomware a máte společnost, zavolejte si externí pomoc od příslušné společnosti a sami nepoužívejte nástroje pro odstranění.

Jako soukromá osoba můžete použít Malwarebytes, nástroj pro odstranění malwaru, který lze zdarma používat po dobu 14 dnů a není nutné jej hned kupovat. Malwarebytes zkontroluje, zda váš počítač neobsahuje ransomware, a odebere zdrojový soubor.

Před obnovením dat pomocí externích záloh se ujistěte, že je odebrán zdroj ransomwaru (soubor).

Další jednoduchý trik Viděl jsem, že úkolem je požádat kyberzločince o klíč. Řekněte jim, že jste chudí a potřebujete klíč. Kybernetičtí zločinci někdy této technice propadnou, Viděl jsem, že se to stalo několikrát, stojí za to vyzkoušet!