Čo robiť pri ransomvéri: prevencia, zálohy a postup

Čo robiť pri ransomvéri, sa oplatí vedieť vopred, lebo patrí medzi najviditeľnejšie typy malvéru. Zašifruje súbory na zariadení alebo v sieti a zobrazí správu s požiadavkou na platbu. Cieľom nie sú iba firmy, útoky postihujú aj jednotlivcov. Dobrá správa je, že dôsledky sa dajú výrazne zmierniť prípravou.

Kľúčom je záloha. Ak máte aktuálne, odpojené kópie dát, ransomvér je nepríjemnosť, nie katastrofa. Pojmy nájdete v slovníku.

Ako ransomvér funguje

Najčastejšie sa dostane do zariadenia cez phishingovú prílohu, škodlivý odkaz, zraniteľnú službu dostupnú z internetu alebo cez iný malvér, ktorý ho stiahne. Po spustení zašifruje súbory a niekedy aj pripojené disky a sieťové úložiská.

Niektoré skupiny dáta pred zašifrovaním aj odcudzia a vydierajú obeť hrozbou zverejnenia. Preto sa záloha stáva nutnou, ale nie vždy postačujúcou ochranou. Súvisí s tým aj únik dát.

Prevencia

Udržiavajte systém a aplikácie aktuálne, pretože ransomvér často zneužíva známe zraniteľnosti. Buďte opatrní s prílohami a odkazmi a obmedzte oprávnenia používateľských účtov. Vypnite vzdialený prístup, ktorý nepotrebujete.

Zálohujte podľa pravidla viacerých kópií: aspoň dve kópie na rôznych médiách a jedna mimo miesta. Zálohu odpojte po dokončení alebo použite úložisko, ktoré nedovolí prepísanie. Pravidelne si vyskúšajte obnovu.

Ak sa nákaza stane

Okamžite odpojte zariadenie od siete a zo Wi-Fi, aby sa malvér nešíril na ďalšie zariadenia. Zariadenie nevypínajte ani nemažte, ak je to možné, a zdokumentujte výpisy na obrazovke. Zmeňte heslá z iného, čistého zariadenia.

Nahláste incident, ak ide o firmu, a v prípade jednotlivca zvážte nahlásenie polícii. Na stránke projektu No More Ransom nájdete informácie a v niektorých prípadoch aj dešifrovacie nástroje. Nie je zaručené, že pre váš typ ransomvéru existujú. Viac o postupe nájdete v sekcii Antivírusy.

Prečo neplatiť výkupné

Platba nezaručuje, že dostanete funkčný dešifrovací kľúč, ani to, že dáta nebudú zverejnené. Financuje ďalšie útoky a môže vás označiť ako ochotného platiť. Odborné organizácie platbu neodporúčajú.

Rozhodnutie je však vždy individuálne a závisí od situácie. Pred akýmkoľvek krokom sa poraďte s odborníkom na kybernetickú bezpečnosť. Pri firmách zvážte aj právne povinnosti ohľadom oznamovania incidentov.

Zálohovanie v praxi

Pre bežného používateľa je praktické mať externý disk, ktorý pripojí iba na čas zálohovania, a doplniť ho zálohou v šifrovanom cloudovom úložisku s verziovaním. Verziovanie umožní vrátiť sa k súborom spred zašifrovania, ak by sa nákaza dostala aj do cloudu.

Zálohujte súbory, ktoré by ste nechceli stratiť: dokumenty, fotografie, pracovné dáta a exporty z aplikácií. Systém samotný sa dá preinštalovať, no vaše súbory nie. Raz za čas vyskúšajte obnovu jedného súboru, aby ste vedeli, že postup funguje.

Po obnove

Po obnove dát zistite, ako sa ransomvér dostal do zariadenia. Ak sa príčina nezistí, nákaza sa môže opakovať. Zmeňte všetky heslá z čistého zariadenia, aktualizujte systém a skontrolujte, či v systéme nezostali ďalšie škodlivé programy. Pri vážnej nákaze je najspoľahlivejšia čistá inštalácia.

Zvážte aj to, či neboli dáta pred zašifrovaním odcudzené. V takom prípade sa môže vzťahovať povinnosť oznámiť porušenie ochrany osobných údajov podľa GDPR (nariadenie (EÚ) 2016/679). Pri firmách sa poraďte s odborníkom a právnikom.