1) В 99% случаев на нашей практике, расшифровка данных невозможна без уникального ключа шифрования.
2) Возможно вам повезет - попробуйте найти дешифратор на сайте www.nomoreransom.org
Для создания эффективного механизма противодействия программам-шифровальщикам, Европолом, полицией ряда государства-членов ЕС, в июле 2016 года был запущен проект «Больше никаких выкупов!» - «No more ransom!». На данный момент проект уже насчитывает 83 зарубежных партнера, включая международную организацию уголовной полиции – Интерпол. Проект реализован в виде специально созданного веб-сайта, на котором любой пользователь, пострадавший от действий программ-вымогателей, может воспользоваться бесплатными программами для расшифровки данных. Всего на веб-сайте проекта доступно 40 таких программ, количество которых постоянно увеличивается.
3) Дешифратор хакеры продают обычно от 80 000 рублей (по данным на июль 2018 года).
Что делать? Пошаговый алгоритм:
1) Найти резервные копии данных, если они есть и они свежие - вопрос решен.
2) Резервных копий нет - оценить стоимость потерь времени и денег от уничтожения информации. Рассмотреть сумму затрат на восстановление информации с других источников, например бухгалтер может заново создать чистую базу 1С и туда вручную ввести данные, эта работа будет стоить Х рублей.
3) Если ущерб превышает 80 000 рублей, выслать вымогателям на пробу наиболее нужный вам файл на расшифровку (обычно вымогатели 1 пробный файл дешифруют) на адрес электронной почты, указанной в зашифрованных файлах.
Вступить в переписку с вымогателями, сторговаться до минимально возможной суммы,
Я противник переговоров с террористами и преступниками - но это единственный реальный способ для вас восстановить зашифрованные данные.
ЧТО CДЕЛАТЬ ВО ИЗБЕЖАНИЕ ЭТОЙ СИТУАЦИИ В БУДУЩЕМ?
1) Установите лицензионный надежный антивирус, мы рекомендуем Kaspersky Internet Security, вот бесплатная версия на 30 дней, вот здесь можно заказать платную лицензию c бесплатной установкой специалистом АЙТАТ. В зависимости от ситуации можем также рекомендовать корпоративные версии Касперского либо антивирус DrWeb/ Это уменьшит риск шифрования данных на 97% (при условии что все компьютеры в вашей локальной сети будут защищены антивирусом)
2) Обратитесь к специалистам по информационной безопасности (заказать обратный звонок) для создания комплексных мер:
а - надежное и защищенное хранение резервных копий за пределами вашего сервера и локальных компьютеров.
б - отключение и/или перенастройка средств удаленного доступа к вашим компьютерам и серверу.
в -ревизия ит-инфраструктуры на наличие уязвимостей.
Каждый месяц наши специалисты участвуют в устранении последствий подобных инциндентов и принятии превентивных мер защиты.
С уважением, Тагиров Артур АЙТАТ.РФ
Вас зашифровали? пишите в WhatsApp 8-902-718-06-02 бесплатно дам ряд актуальных советов.
