Jak poznat a odstranit ransomware - co dělat hned?
Ransomware zašifruje soubory v počítači a požaduje výkupné za jejich odemčení. Rychlá a správná reakce hned po zjištění napadení může zabránit tomu, aby se škoda šířila dál po síti nebo na zálohovaná úložiště.
Jak ransomware poznáte
Soubory najednou nejdou otevřít a mají neznámou koncovku (např. .locked, .encrypted).
Na ploše nebo ve složkách se objeví textový soubor s požadavkem na výkupné, obvykle v kryptoměně.
Počítač je výrazně pomalejší než obvykle, protože na pozadí probíhá hromadné šifrování dat.
Co dělat okamžitě
Odpojte počítač od internetu a od sítě (vypněte Wi-Fi nebo vytáhněte síťový kabel) - zabráníte šíření na další zařízení a zastavíte případný průběžný upload dat útočníkovi.
Nezapisujte na disk nic nového a nespouštějte žádné "léčebné" programy stažené ze stránky, kterou neznáte - mohou situaci zhoršit.
Nevyplácejte výkupné - nemáte jistotu, že soubory skutečně odemknou, a platba navíc financuje další útoky.
Pokud máte zálohu dat mimo napadené zařízení (externí disk odpojený v době útoku, cloud s historií verzí), obnovte systém do továrního nastavení a data načtěte ze zálohy.
Napadení oznamte Policii ČR (odbor kybernetické kriminality) - u firemních zařízení i svému IT oddělení.
Jak se chránit do budoucna
Nejúčinnější ochranou je pravidelná záloha na úložiště, které není trvale připojené k počítači - externí disk odpojovaný po zálohování, nebo cloud s historií verzí souborů, ze které lze obnovit stav před napadením.
