Virus nebo škodlivý software
Počítač či telefon je zablokovaný, soubory zašifrované, „výkupné“
NEDĚLEJTE
Neplaťte výkupné — přístup k souborům získá méně než třetina obětí. Platba financuje další útoky a dostanete se na seznam „těch, kdo platí“.
Postup krok za krokem
Odpojte zařízení od internetu i místní sítě
Vytáhněte kabel nebo vypněte Wi-Fi a Bluetooth. Zastavíte tím šíření na další zařízení v síti.
Zkuste nomoreransom.org — možná existuje bezplatný dešifrátor
Web se stovkou bezplatných dešifrátorů pro známé vyděračské viry. Nahrajte vzorek zašifrovaného souboru k identifikaci.
Spusťte antivirovou kontrolu
Malwarebytes Free zvládne jednorázovou kontrolu. Pokud zařízení nenaběhne, zkuste nouzový režim.
Obnovte ze zálohy nebo přeinstalujte systém
Máte-li čistou zálohu, obnovte ji. Pokud ne, formátujte a instalujte znovu. Staré USB nepřipojujte bez kontroly.
Změňte hesla z jiného, čistého zařízení
Škodlivý software mohl hesla odchytit. Měňte je z telefonu nebo počítače, který nebyl zasažen.
💡 Dobré vědět
⚠️ Zálohu dělejte offline
Ransomware šifruje i připojené disky a cloud, který je právě přihlášený. Záloha má smysl jen tehdy, když je odpojená.
💡 Kam hlásit v ČR
Trestní oznámení podáte na kterémkoliv oddělení Policie ČR nebo na lince 158. Policejní internetová hotline byla ukončena v roce 2018; škodlivý obsah lze hlásit přes formulář sdružení CZ.NIC na stoponline.cz.
🚨 Oznamte policii, pokud:
- Požadují po vás výkupné
- Zašifrovaná jsou firemní nebo pracovní data
- Únik se týká údajů jiných lidí
Po incidentu
Nastavte pravidelné zálohování na odpojovaný disk. Aktualizujte systém i aplikace — většina útoků využívá známé, dávno opravené díry.
Zdroje postupu: Policie ČR · NÚKIB — Národní úřad pro kybernetickou a informační bezpečnost