Устройства зашифрованы вирусом-вымогателем — можно ли восстановить файлы без уплаты выкупа?

Осторожнее с посредниками, обещающими «расшифровать без выкупа». Полно дельцов, которые за кулисами просто платят злоумышленникам меньшую сумму от вашего имени и накручивают сверху свою комиссию. Обращайтесь только к независимым экспертам по форензике.

исправление: ошибся в цифре, было чуть меньше.

Вымогатели обычно затирают теневые копии, но иногда этот процесс сбоит или не доходит до конца. На снятом посекторном образе диска обязательно пройдитесь утилитами восстановления: можно выцепить хвосты теневых копий или удаленные временные файлы баз данных.

Выдернуть шнур из розетки — логичный первый шаг, но жесткое отключение без дампа оперативной памяти может навсегда стереть временные ключи шифрования. Если какие-то машины еще работают, не тушите их, просто отключите патч-корд.

В прошлом году попали в такую же ситуацию, с нас требовали 50.000 SAR, платить не стали. Откатились на бэкап двухнедельной давности, а недостающие накладные за 4 дня вручную забили по банковским выпискам и e-fatura. В итоге убытки от простоя вышли втрое меньше суммы выкупа.

Даже если заплатить, гарантий расшифровки ноль. В большинстве случаев присланные ключи только ломают структуру тяжелых баз данных — останетесь и без денег, и без файлов.

Запомните три правила: 1) Внешний диск ни в коем случае не подключать к машинам в зараженной сети. 2) По контактам из записки не писать, чтобы они не поняли, что система жива и кто-то суетится. 3) Никаких антивирусов и утилит очистки не запускать, пока не снимете побитовые образы.

сочувствую подключите бэкап к чистому комппу в режиме только чтение и проверьте если повезет то отделаетесь потерей двух недель.

По законам Саудовской Аравии в сфере кибербезопасности при риске утечки клиентских данных есть обязанность уведомить уполномоченные госорганы. Рекомендую отдельно проверить этот юридический момент.

Вы правы. Главное не цифра, а то, на основе чего она получена.

Спасибо, что написали об этом, это действительно так. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения. Удачи.

Я столкнулся с тем же два года назад. Начните с небольшого эксперимента, не привязывайте всё сразу.

Люди защищают не процесс, а привычку. Сопротивление идет оттуда. Если напишете результат здесь, это поможет и другим.

Согласен.

Взял на заметку, спасибо. При принятии решений записывайте и худший сценарий, а не только лучший.

Давайте немного раскрою техническую сторону. в общем любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Решения работающие в малом масштабе рушатся при росте, я узнал это слишком поздно.

Давайте разделим понятия, их путают. Большая часть потерь времени копится на задачах, ожидающих согласования.

Буду рад, если напишете о результате. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Мои сомнения развеялись, спасибо.

у меня было наоборот поэтому и пишу. меры приняые без инвентаризации оставляют открытыми двери, о которых вы не знаете.

я бы пошел этим путем.