Программы-вымогатели простыми словами

Что это такое

Программа-вымогатель шифрует файлы так, что их больше нельзя открыть, и показывает требование заплатить. Многие группы сначала копируют файлы и угрожают их опубликовать.

Как она попадает на компьютер

Три обычных пути: вложение или ссылка в письме, украденный или подобранный пароль от удалённого доступа и известная уязвимость в программе, которую не обновили. Поэтому важны обычные привычки: внимательно читать письма, включить второй шаг входа и вовремя обновляться — они закрывают все три пути.

Если это случилось

Сразу отключите заражённый компьютер от сети и Wi-Fi, но не выключайте его. Немедленно сообщите в ИТ-службу. Дома отсоедините диск с резервной копией, если он ещё подключён. Ничего не удаляйте.

CISA и ФБР не советуют платить: оплата не гарантирует возврата файлов и финансирует следующую атаку. Проект No More Ransom публикует бесплатные средства расшифровки для некоторых семейств вымогателей, а об инциденте можно сообщить в полицию или в национальный центр кибербезопасности вашей страны.

Что позволяет это пережить

Свежая резервная копия, которая хранится отдельно от компьютера, превращает атаку вымогателя из потерянных лет в потерянные часы. Проверьте, что из неё действительно можно восстановиться.