Немедленно отсоедините заражённый компьютер от сети и внешних накопителей, не удаляйте доказательства.
Шифровальщик может не только заблокировать документы, но и похитить их. Подключённые внешние диски и сетевые папки тоже могут оказаться под угрозой. Самостоятельные эксперименты с «бесплатным дешифратором» из рекламы способны ухудшить ситуацию.
Немедленно отсоедините заражённый компьютер от сети и внешних накопителей, не удаляйте доказательства. Если это рабочее устройство, сообщите ответственному за ИТ и следуйте плану реагирования. Не платите выкуп под давлением: возврат данных не гарантируется. Восстановление выполняют после проверки и устранения заражения, предпочтительно из чистой резервной копии.
Проверьте, подключён ли постоянно резервный диск к компьютеру: при шифровальщике это может быть дополнительным риском.
Если затронуты персональные данные клиентов, у организации могут возникнуть отдельные обязанности по реагированию и уведомлению. Такие решения принимаются с профильным специалистом.
Гарантий нет: ключ могут не дать, данные уже могут быть украдены.
Освоили один риск? Соберите целостную систему защиты: 90-минутный видеоурок, настройка аккаунтов и телефона, разбор схем мошенничества, семейный чек-лист и практические задания. Стоимость полного урока — 490 ₽. Покупка открывает дополнительные материалы, а базовые меры защиты остаются бесплатными.
Главное: Отключите сеть и внешние носители. Сохраните признаки инцидента и обратитесь к специалисту. Планируйте восстановление из проверенной чистой копии. Потренируйтесь на собственных сервисах, пока ситуация безопасна.