Čo by ste mali urobiť, keď ste infikovaní Ransomware

Dovoľte mi začať tým, čo by ste nemali robiť. Pre začiatok by ste nemali hľadať na internete návod na odstránenie konkrétneho ransomvéru.

Ak Ransomware zašifruje vaše údaje, nemôžete tieto údaje obnoviť nasadením nástrojov na odstránenie škodlivého softvéru. Jediné, čo tieto nástroje dokážu, je odstrániť užitočné zaťaženie použité na inštaláciu ransomvéru do vášho počítača.

Väčšina webových stránok je zameraná výlučne na zdieľanie niektorých informácií o infekcii ransomware a ponúka aj nástroj na odstránenie (za poplatok) na odstránenie ransomvéru. Nástroje na odstránenie škodlivého softvéru nefungujú, aspoň nie na odomknutie a obnovenie vašich zašifrovaných údajov.

Čo by ste tiež nikdy nemali robiť, je reštartovať počítač! Dešifrovací kľúč môže byť v pamäti počítača. Počas reštartovania počítača sa táto pamäť stratí.

Ale čo môžete robiť? Úprimne povedané, nie veľa. Získanie zašifrovaných údajov je často možné len zaplatením kyberzločincov. Neodporúča sa však platiť kyberzločincom.

Ak chcete zastaviť počítačovú kriminalitu pomocou ransomvéru, je dôležité, aby ste útok nahlásili miestnemu policajnému oddeleniu.

Ransomvér sa pri nahlasovaní na políciu berie čoraz vážnejšie; nahlásením polícii môžu byť kyberzločinci braní na zodpovednosť a je možné identifikovať rozsah ransomvérových infekcií.

Vytvoril som zoznam webových stránok miestnych úradov podľa krajiny.

Spojené štáty, choďte na Na stráži Online Webové stránky.
Spojené kráľovstvo, choďte na Podvodné konanie Webové stránky.
Austrália, choďte do SCAMwatch Webové stránky.
Kanada, choďte do Kanadské centrum pre boj proti podvodom.
Nemecko, choďte do Federálny úrad pre bezpečnosť informačných technológií Webové stránky.
Holandsko, choďte na Politie NL Webové stránky.
Nový Zéland, choďte na Podvody týkajúce sa spotrebiteľských záležitostí Webové stránky.
Francúzsko, choďte do Agence nationale de la sécurité des systèmes d'information.
Írsko, choďte do Garda Síochána Webové stránky.

Môže sa zdať zbytočné to hlásiť, no pomáha to v boji proti ransomvéru.

Ďalšia vec, ktorú môžete urobiť, je skontrolovať, či je na webovej stránke dostupný nástroj na dešifrovanie nomoreransom.org. Nomoreransom sleduje infekcie ransomware a sprístupňuje nástroj pre niektoré infekcie ransomware na odomknutie údajov bez platenia.

Nomoreransom.org má k dispozícii iba nástroje, pre ktoré je dešifrovací kľúč dostupný offline. Väčšina ransomvéru má kľúč na strane servera, a to áno neumožňujú dešifrovanie údajov.

Uistite sa, že máte zálohu. Ak máte zálohu Windows, je potrebné obnoviť úplnú zálohu.

Ak máte zálohu iba konkrétnych súborov, pred obnovením súborov sa uistite, že obsah Ransomware bol odstránený.

Na tento účel môžete vyhľadávať online služby, ktoré možno nájsť na internete.

Ak sa vás ransomvér týka a máte spoločnosť, zavolajte externú pomoc od kompetentnej spoločnosti a sami nepoužívajte nástroje na odstránenie.

Ako súkromná osoba môžete použiť Malwarebytes, nástroj na odstraňovanie škodlivého softvéru, ktorý je možné bezplatne používať 14 dní a nie je potrebné ho ihneď kupovať. Malwarebytes skontroluje, či váš počítač neobsahuje ransomvér, a odstráni zdrojový súbor.

Pred obnovením údajov pomocou externých záloh sa uistite, že zdroj ransomvéru (súbor) je odstránený.

Ďalší jednoduchý trik Videl som prácu, ako požiadať kyberzločincov o kľúč. Povedzte im, že ste chudobní a potrebujete kľúč. Počítačoví zločinci niekedy prepadnú tejto technike, Videl som to už niekoľkokrát, stojí za to vyskúšať!