Что такое вирус-шифровальщик и как защитить данные
Вирус-шифровальщик — это вредоносная программа, которая блокирует доступ к файлам или системе и требует выкуп. Такие атаки называют ransomware. В статье разберём признаки заражения, первые действия и способы снизить риск потери данных.
Как работает шифровальщик
Обычно программа находит документы, фотографии, архивы и базы данных, а затем шифрует их так, что открыть файлы без ключа становится невозможно. После этого появляется требование оплаты. Однако выплата не гарантирует восстановление данных и поддерживает дальнейшие атаки.
Признаки заражения
- файлы перестали открываться;
- имена или расширения файлов изменились;
- в папках появились записки с требованием выкупа;
- компьютер неожиданно замедлился;
- антивирус отключён или показывает предупреждения.
Что делать после атаки
- Отключите устройство от сети, чтобы остановить распространение атаки.
- Не удаляйте зашифрованные файлы и записку вымогателя.
- Не запускайте случайные дешифраторы на единственной копии данных.
- Сделайте копии важных материалов и сохраните сведения об инциденте.
- Определите тип шифровальщика и оцените доступные варианты восстановления.
Можно ли расшифровать данные без выкупа
Иногда это возможно: например, если для конкретного семейства опубликован дешифратор, сохранились резервные копии или были допущены ошибки при реализации шифрования. При современном надёжном алгоритме, отсутствии ключа и резервных копий расшифровка обычно невозможна.
Как снизить риск потери данных
Используйте правило резервного копирования 3-2-1, обновляйте систему и защитное ПО, включайте многофакторную аутентификацию, ограничивайте доступ по RDP и VPN и не открывайте подозрительные вложения. Работайте с оригиналами только после создания копии.