Программа-вымогатель шифрует файлы и требует выкуп. Особенность в том, что она поражает не только заражённый компьютер, но и всё, что доступно с него по сети, — общие папки, сетевые диски и бэкапы, лежащие рядом.
Минимум защиты
- Копия вне досягаемости. Хотя бы одна резервная копия должна храниться там, куда рабочие компьютеры не имеют постоянного доступа на запись.
- Несколько поколений копий. Заражение часто замечают через день-два, когда свежая копия уже испорчена.
- Обновления системы. Большинство заражений использует известные уязвимости, закрытые месяцы назад.
- Права по минимуму. Пользователь без прав администратора ограничивает и возможности вредоноса.
Как это обычно попадает внутрь
Вложение в письме, выглядящем как счёт или накладная; файл со флешки; программа, скачанная с постороннего сайта. Технические меры важны, но короткий разговор с сотрудниками о вложениях в письмах даёт не меньший эффект.
Если это уже случилось
Отключить заражённую машину от сети физически — вынуть кабель. Не выключать: часть данных может остаться в памяти. Не платить: оплата не гарантирует расшифровку и подтверждает, что с вами есть смысл работать дальше.
ITECO настраивает резервное копирование и разграничение прав так, чтобы одна заражённая машина не унесла с собой всю компанию.