შიფრატორი ვირუსები, ანუ გამომძალველები, მცირე კომპანიებისა და კერძო მომხმარებლებისთვის ერთ-ერთი ყველაზე სერიოზული საფრთხეა. სცენარი თითქმის ყოველთვის ერთნაირია: ერთ მომენტში დოკუმენტები, ცხრილები, ფოტოები, 1C-ის ბაზები გახსნას წყვეტს, ფაილებს ახალი გაუგებარი გაფართოება უჩნდება, ყოველ საქაღალდეში კი — ტექსტური ფაილი ინსტრუქციით, სად გადარიცხოთ ფული გაშიფვრის გასაღებისთვის. ხშირად დაშიფრულია არა მხოლოდ ფაილები ერთ კომპიუტერზე, არამედ ქსელური საქაღალდეები, სერვერი, მიერთებული გარე დისკები. კომპანიის მუშაობა ჩერდება. ასეთ სიტუაციაში მნიშვნელოვანია, არ ჩავარდეთ პანიკაში და არ ჩაიდინოთ მოქმედებები, რომლებიც აღდგენის შანსებს შეამცირებს.
პირველი მოქმედებები
- მოახდინეთ დაინფიცირებული მოწყობილობების იზოლაცია. გათიშეთ ქსელური კაბელი და Wi-Fi კომპიუტერებზე, სადაც დაშიფრული ფაილები ჩანს, რომ შიფრატორმა სხვა მანქანებსა და ქსელურ დისკებს არ მიაღწიოს. გათიშეთ გარე დისკები და NAS, თუ ისინი ჯერ არ დაზარალებულა.
- ნუ წაშლით გამოსასყიდის მოთხოვნის წერილებსა და დაშიფრულ ფაილებს. ისინი შიფრატორის ტიპის დასადგენად და, შესაძლოა, გაშიფვრის ხერხის საპოვნელად არის საჭირო.
- ნუ დააყენებთ სისტემას ხელახლა და ნუ დააფორმატებთ დისკებს მაშინვე — ასე შეიძლება გაანადგუროთ კვალი, რომლითაც მონაცემებს აღადგენენ, და თავად მონაცემები.
- ნუ გაუშვებთ ინტერნეტიდან შემთხვევით „დეშიფრატორებს“ — მათ შორის გვხვდება ყალბები, რომლებიც ფაილებს საბოლოოდ აზიანებს ან ახალ ვირუსს აყენებს.
- შეატყობინეთ თანამშრომლებს, რომ დაინფიცირებულ ქსელს ლეპტოპები და ფლეშკები არ მიუერთონ.
ღირს თუ არა გამოსასყიდის გადახდა
სპეციალისტები და სამართალდამცავი ორგანოები გირჩევენ, არ გადაიხადოთ. გადახდა გასაღების მიღებას არ იძლევა გარანტიას: ბოროტმოქმედები შეიძლება გაქრნენ, არამომუშავე დეშიფრატორი გამოგიგზავნონ ან კიდევ მოითხოვონ. გარდა ამისა, გადახდა შემდეგ თავდასხმებს აფინანსებს, ერთხელ გადამხდელი კომპანიები კი ხშირად განმეორებით ხდებიან სამიზნე. ზოგ შემთხვევაში გადახდა შეიძლება იურიდიულ რისკებთანაც იყოს დაკავშირებული. გადაწყვეტილება ყოველთვის მონაცემების მფლობელს რჩება, მაგრამ ჯერ ყველა სხვა ვარიანტის გამოკვლევა ღირს.
რა ხერხები არსებობს მონაცემების დასაბრუნებლად
- სარეზერვო ასლები. ყველაზე საიმედო გზა — თუ არსებობს შიფრატორისთვის მიუწვდომელი ასლი: გათიშულ დისკზე, ვერსიების ისტორიიან ღრუბელში, დაცულ საცავზე.
- უფასო დეშიფრატორები. შიფრატორების ზოგიერთი ოჯახისთვის უსაფრთხოების მკვლევრებმა დაშიფვრაში შეცდომები იპოვეს ან გასაღებები მოიპოვეს და არსებობს ოფიციალური უფასო ინსტრუმენტები. მნიშვნელოვანია ვირუსის ტიპის ზუსტად დადგენა.
- ღრუბლოვანი ვერსიების ისტორია. თუ ფაილები ღრუბელთან სინქრონიზდებოდა, ბევრი სერვისი საქაღალდის დაინფიცირებამდე მდგომარეობაზე დაბრუნების საშუალებას იძლევა.
- ჩრდილოვანი ასლები და მონაცემების ნარჩენები. შიფრატორები ჩვეულებრივ სისტემურ ჩრდილოვან ასლებს შლიან, მაგრამ ყოველთვის წარმატებით არა. ზოგჯერ დისკზე რჩება საწყისი ფაილები, დაშიფრული ვერსიების შექმნის შემდეგ წაშლილი, და მათი აღდგენა შეიძლება.
- ნაწილობრივი აღდგენა. ზოგიერთი შიფრატორი დიდი ფაილების მხოლოდ დასაწყისს შიფრავს და შიგთავსის ნაწილის, მაგალითად მონაცემთა ბაზების, ამოღება შეიძლება.
აღდგენის შემდეგ
ფაილების დაბრუნება ამოცანის მხოლოდ ნახევარია. უნდა გავიგოთ, როგორ მოხვდა შიფრატორი ქსელში: ინტერნეტში გახსნილი დისტანციური სამუშაო მაგიდით, წერილის დანართით, გატეხილი პაროლით, მოწყვლადი NAS-ით. დაინფიცირებული კომპიუტერები სრულად უნდა გასუფთავდეს — ჩვეულებრივ ეს სისტემის ნულიდან ხელახლა დაყენებაა და არა უბრალოდ ანტივირუსით შემოწმება, რადგან ბოროტმოქმედები ხშირად საკუთარ თავს დამატებით წვდომას უტოვებენ. ყველა პაროლი, რომელიც შეიძლება კომპრომეტირებული ყოფილიყო, უნდა შეიცვალოს. ამის გარეშე რამდენიმე კვირაში განმეორებითი თავდასხმა ხშირი სცენარია.
როგორ დავიცვათ თავი მომავალში
- სარეზერვო ასლები 3-2-1 წესით, რომელთაგან ერთი მაინც ქსელიდან გათიშულია ან ცვლილებისგან დაცული.
- დახურული დისტანციური წვდომა — მხოლოდ VPN-ით ორფაქტორიანი დაცვით.
- Windows-ის, პროგრამების, NAS-ისა და როუტერის რეგულარული განახლებები.
- შიფრატორებისგან დაცვის მქონე ანტივირუსი ყველა კომპიუტერზე.
- მომხმარებლების შეზღუდული უფლებები: თანამშრომლები ადმინისტრატორის ქვეშ არ მუშაობენ.
- თანამშრომლების სწავლება ფიშინგური წერილების ამოცნობაში.
რას აკეთებს ოსტატი
- ახდენს დაინფიცირებული მოწყობილობების იზოლაციას და აჩერებს გავრცელებას.
- ადგენს შიფრატორის ტიპს და ამოწმებს ცნობილი დეშიფრატორების არსებობას.
- ეძებს გადარჩენილ ასლებს: სარეზერვოს, ღრუბლოვან ვერსიებს, ჩრდილოვან ასლებს, წაშლილ ორიგინალებს.
- აღადგენს მონაცემებს, სრულად ასუფთავებს და ხელახლა აყენებს სისტემებს, ცვლის პაროლებს.
- პოულობს შეღწევის წერტილს, ხურავს მას და აწყობს დაცულ სარეზერვო კოპირებას.
მაგალითი პრაქტიკიდან
ვაზისუბანში სტომატოლოგიურმა კლინიკამ დილით აღმოაჩინა, რომ პაციენტების ბარათები, განრიგი და ბუღალტერია სერვერსა და სამ კომპიუტერზე დაშიფრული იყო. მიზეზი მოსული ბუღალტრისთვის ინტერნეტში გახსნილი დისტანციური სამუშაო მაგიდა აღმოჩნდა მარტივი პაროლით. სარეზერვო ასლი იყო, მაგრამ სერვერთან მუდმივად მიერთებულ გარე დისკზე — ისიც დაშიფრული აღმოჩნდა. შიფრატორის ტიპი დავადგინეთ, რომლისთვისაც, სამწუხაროდ, დეშიფრატორი არ არსებობდა, მაგრამ სერვერის დისკზე ბაზის წაშლილი საწყისი ფაილები ვიპოვეთ და ის თითქმის სრულად აღვადგინეთ, დოკუმენტები კი — ფოსტის ღრუბლოვანი ვერსიების ისტორიიდან. შემდეგ ყველა სისტემა ხელახლა დავაყენეთ, დისტანციური წვდომა VPN-ით დავხურეთ და ასლები გამოსართავ დისკსა და ღრუბელში მოვაწყვეთ.
გამოიძახეთ ოსტატი
თუ თქვენი ფაილები დაშიფრულია, მოახდინეთ კომპიუტერების იზოლაცია და მაშინვე დაგვიკავშირდით — თბილისის ნებისმიერ რაიონში დაგეხმარებით დღე-ღამის ნებისმიერ დროს. დაწვრილებით — ვირუსების მოცილების, მონაცემების აღდგენის და ლოკალური ქსელის მორგების გვერდებზე.
კომენტარები 0
კომენტარები ჯერ არ არის. დასვით კითხვა — ხელოსანი გიპასუხებთ.