Вірус або шкідливе ПЗ на пристрої
Комп'ютер або телефон заблоковані, файли зашифровані, «здирник»
НЕ МОЖНА
Не платіть викуп — менше 30% жертв отримують доступ до файлів після оплати. Оплата фінансує нові атаки і ви потрапляєте у список «платників».
Покрокові дії
Відключіть пристрій від інтернету і локальної мережі
Від'єднайте кабель або вимкніть Wi-Fi і Bluetooth. Це зупинить поширення вірусу на інші пристрої мережі.
Перевірте nomoreransom.org — можливо є безкоштовний дешифратор
Сайт зі 120+ безкоштовними дешифраторами для відомих здирників. Завантажте зразок зашифрованого файлу для ідентифікації.
Запустіть антивірусне сканування (Malwarebytes, ESET)
Malwarebytes Free — безкоштовне одноразове сканування. Якщо пристрій не завантажується — спробуйте Safe Mode.
Відновіть з резервної копії або перевстановіть систему
Якщо є чиста резервна копія — відновіть. Якщо ні — форматуйте і перевстановлюйте ОС. Не підключайте старі USB без перевірки.
Повідомте CERT-UA і кіберполіцію якщо корпоративний інцидент
cert.gov.ua або cyberpolice.gov.ua. Корпоративні атаки часто пов'язані з державними кіберзлочинцями — документуйте все.
💡 Корисно знати
Здирник може поширитись на мережу
Корпоративні мережі особливо вразливі. Негайно ізолюйте уражений пристрій і повідомте IT-службу.
Профілактика — резервні копії 3-2-1
3 копії, на 2 різних носіях, 1 зберігається офлайн або в хмарі. Резервна копія на тому ж диску не рятує від здирника.
🏥 Повідомте кіберполіцію якщо
- →Зашифровані корпоративні дані або критична інфраструктура
- →Вірус поширився на робочу мережу
- →Загублено важливі особисті або ділові документи
Після очищення пристрою
Налаштуйте автоматичні резервні копії на хмарне сховище. Встановіть антивірус із захистом у реальному часі. Увімкніть автоматичні оновлення ОС.
⚠️ Про цей ресурс
Інформація базується на загальновизнаних протоколах першої допомоги (ВООЗ, Червоний Хрест, МОЗ України) і призначена для дій до приїзду медиків. Не замінює медичну консультацію, діагностику або лікування.
🚨 Небезпека для життя?