Ce faci cand ai ransomware: pasi corecti si greseli de evitat

Pe scurt: cand ai ransomware, primul lucru corect este sa deconectezi calculatorul de la retea si de la orice disc extern, ca sa opresti criptarea si raspandirea. Nu plati rascumpararea si nu sterge mesajul lasat de atacatori. Sansele maxime de recuperare vin dintr-un backup curat sau dintr-o interventie specializata; abia dupa ce datele sunt in siguranta cureti sistemul. Daca fisierele sunt importante, cere ajutor inainte sa incerci “reparatii” la intamplare.

Cuprins

• Ce este ransomware-ul si cum se manifesta
• Primii pasi corecti, in ordine
• Greseli de evitat
• De ce sa nu platesti rascumpararea
• Cum recuperezi fisierele
• Cum previi pe viitor
• Glosar

Ce este ransomware-ul si cum se manifesta

Ransomware-ul este un tip de program malitios care iti cripteaza fisierele (documente, poze, baze de date) si iti cere bani ca sa primesti cheia de decriptare. Semnele tipice: fisierele au brusc extensii ciudate (de exemplu .locked, .crypt), nu se mai deschid, iar pe ecran sau in fiecare folder apare un mesaj de rascumparare (in engleza, de obicei) cu instructiuni de plata in criptomonede.

Uneori atacul e insotit si de alte semne de infectare a sistemului. Daca vrei sa recunosti din timp problemele, vezi semnele ca ai calculatorul infectat.

Primii pasi corecti, in ordine

Reactia din primele minute conteaza mult. Fa aceste lucruri in aceasta ordine:

1. Izoleaza echipamentul. Scoate cablul de retea si opreste Wi-Fi-ul. Deconecteaza discurile externe, stickurile si maparile de retea, ca sa nu fie criptate si ele.
2. Nu opri si nu reporni de mai multe ori. Repornirile repetate pot continua criptarea sau pot sterge urme utile pentru recuperare.
3. Fotografiaza mesajul de rascumparare. Poza ajuta la identificarea variantei de ransomware. Nu sterge nici mesajul, nici fisierele criptate.
4. Verifica ce backup ai. Daca ai o copie de rezerva offline sau in cloud, aceasta este calea principala de revenire.
5. Nu introduce backup-ul curat in calculatorul infectat. Il poti cripta si pe el. Restaurarea se face dupa curatarea completa a sistemului.
6. Cere ajutor specializat daca datele sunt importante sau daca nu ai backup. Cu cat interventia e mai devreme, cu atat cresc sansele.

Greseli de evitat

Multe cazuri devin nerecuperabile din cauza actiunilor gresite din panica. Iata ce sa faci si ce nu:

De facut	De evitat
Deconecteaza de la retea imediat	Sa lasi calculatorul conectat “sa vezi ce face”
Pastreaza fisierele criptate si mesajul	Sa stergi fisierele criptate sau nota de plata
Restaureaza dintr-un backup curat	Sa conectezi backup-ul la sistemul infectat
Ceri o diagnoza inainte de orice	Sa reinstalezi Windows peste date, in graba
Folosesti doar decriptoare oficiale	Sa rulezi “tool-uri de decriptare” dubioase de pe net

Reinstalarea sistemului peste partitia cu date, formatarea rapida sau rularea de programe necunoscute pot distruge definitiv sansele de recuperare. Daca nu esti sigur, opreste-te si pastreaza discul asa cum e.

De ce sa nu platesti rascumpararea

Plata pare cea mai rapida solutie, dar este cea mai proasta idee, din motive concrete:

• Nu ai nicio garantie. Multi platesc si nu primesc cheia sau primesc un decriptor care nu functioneaza corect.
• Devii tinta. Cine plateste o data e trecut pe lista celor “dispusi sa plateasca” si poate fi atacat din nou.
• Finantezi infractiunea. Banii sustin grupuri care ataca in continuare alti oameni si firme.
• Nu rezolva cauza. Chiar decriptate, fisierele raman intr-un sistem inca vulnerabil, care trebuie oricum curatat.

Concluzia: trateaza plata ca pe ultima si cea mai riscanta optiune, nu ca pe primul reflex.

Cum recuperezi fisierele

Ordinea sanselor de recuperare, de la cea mai sigura la cea mai incerta:

• Backup curat. Daca respecti regula 3-2-1 de backup, restaurarea e simpla si sigura, dupa ce sistemul a fost curatat.
• Decriptoare gratuite. Pentru unele variante de ransomware exista decriptoare publice, oficiale. Nu toate tipurile au insa solutie, iar sansa depinde de identificarea corecta a variantei.
• Recuperare in laborator. Uneori se pot extrage versiuni ale fisierelor ramase pe disc, copii temporare sau date de pe zone neafectate.

La Qube, curatarea infectiei si aducerea sistemului intr-o stare sigura intra in serviciul de devirusare, iar salvarea datelor de pe un sistem lovit de ransomware tine de recuperare date. Diagnoza este gratuita daca alegi sa rezolvi la noi, iti comunicam devizul inainte de orice interventie, iar comanda o urmaresti online. Poti cere preluarea acum, cu transport prin curier 9 RON.

Cum previi pe viitor

Prevenirea costa mult mai putin decat recuperarea. Cateva masuri simple reduc drastic riscul:

• Backup regulat, din care cel putin o copie offline sau intr-un cloud versionat, deconectat de calculator.
• Actualizari la zi pentru sistemul de operare si aplicatii; multe atacuri exploateaza vulnerabilitati vechi.
• Atentie la email. Nu deschide atasamente si linkuri neasteptate, chiar daca par de la cunoscuti.
• Un antivirus activ si evitarea programelor piratate, care sunt o sursa frecventa de malware.
• Securizeaza accesul la distanta (RDP) si foloseste parole puternice plus verificare in doi pasi acolo unde e posibil.
• Cont fara drepturi de administrator pentru uzul zilnic, ca un program malitios sa nu poata face orice.

Glosar

• Ransomware — program malitios care cripteaza fisierele si cere bani (de obicei in criptomonede) pentru decriptare.
• Criptare — transformarea fisierelor intr-un format ilizibil fara o cheie; ransomware-ul o foloseste ca sa iti blocheze datele.
• Decriptor — program care reface fisierele in forma originala; exista variante oficiale gratuite pentru unele tipuri de ransomware.
• Phishing — mesaje inselatoare (email, SMS) care te pacalesc sa dai click sau sa deschizi un fisier infectat.
• Backup offline — copie de rezerva tinuta deconectata de sistem, ca sa nu poata fi criptata in caz de atac.