Zaszyfrowane pliki — atak ransomware

Pliki nagle przestały się otwierać?

Obca końcówka przy nazwach dokumentów, zdjęć lub baz danych, komunikat o błędzie przy próbie ich otwarcia i plik tekstowy z żądaniem zapłaty to typowe oznaki ataku ransomware. Zaszyfrowane mogą być pliki na samym komputerze, a jeśli urządzenie było połączone z siecią, również dane na dostępnych dyskach lub udziałach. Zachowaj plik z żądaniem okupu — może pomóc ustalić wariant złośliwego oprogramowania.

Jeśli podejrzewasz, że szyfrowanie nadal trwa, odłącz komputer od internetu: wyjmij kabel sieciowy i wyłącz Wi-Fi. Odłącz też zewnętrzne dyski oraz pendrive’y, aby ograniczyć ryzyko dalszego szyfrowania. Nie wyłączaj komputera na własną rękę, gdy proces może być aktywny — w niektórych przypadkach klucz można jeszcze odzyskać z pamięci. Zadzwoń pod 22 300 84 83; linia działa całodobowo, 7 dni w tygodniu.

Najpierw ustalamy, z czym mamy do czynienia

W serwisie identyfikujemy odmianę ransomware i oceniamy, które dane zostały objęte szyfrowaniem. Następnie sprawdzamy, czy istnieje publicznie dostępne narzędzie deszyfrujące dla tego wariantu. Takie rozwiązania są dostępne dla części starszych zagrożeń, ale nie dla wszystkich. Sama zmiana nazwy pliku ani ponowne uruchomienie komputera nie przywracają jego zawartości.

Równolegle weryfikujemy możliwe źródła odzyskania danych: kopie zapasowe, kopie w chmurze oraz kopie woluminów zapisane w systemie. Niektóre mogą być nienaruszone, jeśli atak nie zdążył do nich dotrzeć. Każdy przypadek wymaga sprawdzenia — nie zakładamy z góry, że kopia istnieje ani że nadaje się do odtworzenia.

Co zrobić i czego unikać

• Odłącz zainfekowany komputer od sieci i odłącz nośniki zewnętrzne.
• Nie usuwaj pliku z żądaniem okupu; zachowaj go do identyfikacji wariantu.
• Jeśli szyfrowanie może trwać, nie wyłączaj urządzenia przed konsultacją.
• Nie podłączaj kopii zapasowych do zainfekowanego komputera.
• Nie płać pochopnie — zapłata nie gwarantuje odzyskania danych.

Nie namawiamy do płacenia okupu ani nie pośredniczymy w płatnościach. Nie obiecujemy też odszyfrowania, jeśli jest ono matematycznie niemożliwe. Po analizie przedstawiamy realne możliwości i jasno mówimy, gdy odzyskanie plików tą drogą nie wchodzi w grę.

Odzyskanie danych to także zabezpieczenie sieci

Po ustaleniu możliwej drogi infekcji sprawdzamy, jak ograniczyć ryzyko ponownego ataku i zabezpieczyć pozostałe urządzenia oraz zasoby sieciowe. Ten etap łatwo pominąć, skupiając się wyłącznie na zaszyfrowanych plikach, a pozostawienie niezabezpieczonego źródła może narazić kolejne dane.

Diagnostyka jest bezpłatna, a cenę naprawy podajemy przed rozpoczęciem prac — bez dopłat po fakcie. Możliwy jest dojazd do klienta gratis albo odbiór i odwóz sprzętu. Na czas naprawy udostępniamy laptop zastępczy. Długość gwarancji zależy od rodzaju wykonanej naprawy. Serwis mieści się przy ul. Nowogrodzkiej 56A w Warszawie i obsługuje Warszawę oraz okolice.

FAQ

Czy serwis odszyfruje każdy wariant ransomware?

Nie. Sprawdzimy dostępne narzędzia i kopie danych, ale nie każdy wariant da się odszyfrować. Powiemy wprost, jeśli odzyskanie plików jest niemożliwe.

Czy powinienem zapłacić okup?

Nie rekomendujemy płatności ani w niej nie pośredniczymy. Najpierw skontaktuj się z serwisem i zabezpiecz urządzenie oraz podłączone nośniki.