Угроза вашему бизнесу: вирусы-шифровальщики

К нашей компании часто обращаются люди, столкнувшиеся с такой проблемой как «вирусы-шифровальщики» — настоящая проблема для любой бухгалтерии. Данные вирусы вирусы попадают в компьютеры пользователей, как правило, из-за банальной невнимательности — вирус прикрепляют к сообщению почты. Для этого злоумышленник маскирует своё письмо так, как будто это знакомый вам контрагент, скажем:

«Здравствуйте, в приложении к письму счета-фактуры на наш заказ»

«СЧЁТ-ФАКТУРА.zip»

При попытке открыть файл происходит следующее — запускается специальный скрипт, который в тихом режиме (то есть на экране ничего не отображается) производит шифровку всех документов, к которому есть доступ у текущего пользователя — опасности подвергаются и файлы в облачных сервисах (google drive, dropbox итд), также и файлы, находящиеся в сетевых папках.

При этом, как правило, даже хорошие антивирусные системы с платными подписками не могут определить данные вирусы из-за поздних обновлений.

После зашифровки, файлы принимают вид: таблица_клинетов.xlsx.crypted (окончание у файлов может быть самым разным) — и при попытке открыть этот файл, у вас ничего не выйдет.

Также может выскочить сообщение или текстовый документ с инструкциями — связаться с мошенниками и получить ключ дешифровки. как

Какие же есть варианты восстановления?

  1. Обратиться к злоумышленникам и соблюсти их требования — надо отдать должное, но как правило, ключ расшифровки вы действительно получите, с подробной инструкцией, но цены могут колебаться от 500 долларов и выше;
  2. Обратиться в антивирусные лаборатории или фирмы, специализирующиеся на дешифровке — как правило, такие услуги стоят намного дешевле, чем вымогают злоумышленники, но всё же прилично. К примеру, одна турецкая компания предлагала дешифровку за 1035 долларов США, тогда как хакеры просили 2100 долларов.
  3. Найти бесплатную программу для дешифровки. На некоторые особо популярные вирусы можно встретить бесплатные программы дешифраторы — но их очень мало, а подобные вирусы каждый раз создаются с новыми ключами шифрования.
  4. Восстановить файлы из архивной копии — самый простой и эффективный метод восстановления, но он требует предварительной настройки.
  5. Смирится с потерей файлов и восстанавливать их с нуля.

Как видите, способов много, но на восстановление файлов бесплатно можно практически не рассчитывать — программисты, которые пишут эти вирусы, создают новые скрипты сразу после попадания старых в базы данных антивирусов.

Самым правильным и недорогим методом защиты своих файлов от подобных угроз является резервное копирование — архивация важных файлов до того, как их зашифруют или удалят.

Компания Just-IT имеет многолетний опыт построения различных систем резервного копирования — от сохранения копий на отдельном компьютере, так и создании централизованного сервера, обеспечивающего создание резервных копий всех данных со всех компьютеров предприятия. Наши клиенты не имеют проблем с вирусами шифровальщиками, так как системы резервного копирования позволяют легко восстановить утраченные файлы.

Обратитесь к нам за консультацией — мы подберём для вашего парка компьютеров подходящее решение