Εάν η επέκταση των αρχείων στον υπολογιστή ή τον διακομιστή σας αλλάξει ξαφνικά και εμφανιστεί σημείωμα λύτρων στην επιφάνεια εργασίας, είναι πιθανό να έχετε πέσει θύμα επίθεσης ransomware. Πρόκειται για μια δυσάρεστη κατάσταση, όμως αν αποφύγετε τον πανικό και ακολουθήσετε τα σωστά βήματα, η πιθανότητα ανάκτησης των αρχείων σας μπορεί να διατηρηθεί — σε πολλές περιπτώσεις η ανάκτηση έχει επιτευχθεί με επιτυχία. Τα λανθασμένα βήματα που λαμβάνονται στη στιγμή του πανικού, ωστόσο, μπορούν να μειώσουν σημαντικά αυτή την πιθανότητα. Σε αυτό το άρθρο εξετάζονται τα βήματα που πρέπει να ληφθούν στις πρώτες 24 ώρες.
1. Απομονώστε Αμέσως τη Σύνδεση Δικτύου
Η προσβεβλημένη συσκευή πρέπει να αποσυνδεθεί αμέσως από το ενσύρματο/ασύρματο δίκτυο για να αποτραπεί η εξάπλωση του ransomware σε άλλες συσκευές του δικτύου. Δεν πρέπει να παραβλέπεται ότι κοινόχρηστοι δίσκοι, διακομιστές αντιγράφων ασφαλείας και συνδεδεμένες εξωτερικές μονάδες δίσκου μπορεί επίσης να έχουν προσβληθεί από τον ιό.
2. Μην Κλείνετε το Σύστημα, Απομονώστε το
Το πλήρες κλείσιμο του υπολογιστή μπορεί σε ορισμένες περιπτώσεις να προκαλέσει απώλεια ιχνών της διαδικασίας κρυπτογράφησης που παραμένουν στη μνήμη· αντ' αυτού, η συσκευή θα πρέπει απλώς να απομονωθεί από το δίκτυο διατηρώντας όσο το δυνατόν περισσότερο την τρέχουσα κατάστασή της.
3. Μην Πληρώσετε Λύτρα
Η πληρωμή λύτρων δεν εγγυάται την επιστροφή των αρχείων· σε πολλές περιπτώσεις, το κλειδί αποκρυπτογράφησης δεν αποστέλλεται καθόλου μετά την πληρωμή ή δεν λειτουργεί. Επιπλέον, η πληρωμή λύτρων ενισχύει οικονομικά τους επιτιθέμενους και αυξάνει τον κίνδυνο νέας επίθεσης.
4. Διατηρήστε το Σημείωμα Λύτρων και Δείγματα Κρυπτογραφημένων Αρχείων
Το σημείωμα λύτρων που αφήνεται στην επιφάνεια εργασίας ή σε φακέλους, το μοτίβο αλλαγής της επέκτασης αρχείων και μερικά δείγματα κρυπτογραφημένων αρχείων παίζουν σημαντικό ρόλο στον προσδιορισμό της οικογένειας του ιού και της πιθανής μεθόδου ανάκτησης.
5. Ζητήστε Επαγγελματική Αξιολόγηση
Δεν χρησιμοποιούν όλες οι οικογένειες ransomware την ίδια ισχύ κρυπτογράφησης· σε ορισμένες οικογένειες τα αρχεία μπορούν να ανακτηθούν μέσω γνωστών ευπαθειών. Για τον λόγο αυτό, η αναζήτηση επαγγελματικής ανάλυσης πριν το κλείσιμο του συστήματος, τη διαγραφή αρχείων ή την πληρωμή λύτρων αυξάνει σημαντικά τις πιθανότητες ανάκτησης.
Συνήθη Λάθη
- Προσπάθεια μετονομασίας ή "επιδιόρθωσης" κρυπτογραφημένων αρχείων
- Εκτέλεση δωρεάν "εργαλείων αποκρυπτογράφησης" που κατεβάζονται από το διαδίκτυο χωρίς επαλήθευση αξιοπιστίας
- Διαμόρφωση του συστήματος (αυτό μπορεί να καταστρέψει και πιθανά ανακτήσιμα δεδομένα)
- Συνέχιση διατήρησης του συστήματος αντιγράφων ασφαλείας στο ίδιο δίκτυο χωρίς επαλήθευση των αντιγράφων ασφαλείας
Το πιο σωστό πρώτο βήμα σε περίπτωση επίθεσης ransomware: απομονώστε το δίκτυο, διατηρήστε το σύστημα ως έχει, μην πληρώσετε λύτρα και ζητήστε επαγγελματική ανάλυση.
Δεν είστε μόνοι· πολλοί χρήστες και οργανισμοί έχουν ήδη υποστηριχθεί με επιτυχία σε αυτή τη διαδικασία. Για λεπτομερείς πληροφορίες και δωρεάν προκαταρκτική ανάλυση σχετικά με την υπηρεσία ανάκτησης Cryptolocker και ransomware, δείτε τη σελίδα Ανάκτηση Cryptolocker / Ransomware.