Co dělat při ransomwaru: prevence, zálohy a postup

Co dělat při ransomwaru, je dobré vědět předem, protože patří mezi nejviditelnější typy malwaru. Zašifruje soubory v zařízení nebo v síti a zobrazí zprávu s požadavkem na platbu. Cílem nejsou jen firmy, útoky postihují i jednotlivce. Dobrou zprávou je, že důsledky lze přípravou výrazně zmírnit.

Klíčem je záloha. Pokud máte aktuální, odpojené kopie dat, je ransomware nepříjemnost, ne katastrofa. Pojmy najdete ve slovníku.

Jak ransomware funguje

Nejčastěji se do zařízení dostane přes phishingovou přílohu, škodlivý odkaz, zranitelnou službu dostupnou z internetu nebo přes jiný malware, který ho stáhne. Po spuštění zašifruje soubory a někdy i připojené disky a síťová úložiště.

Některé skupiny data před zašifrováním také odcizí a vydírají oběť hrozbou zveřejnění. Proto je záloha nutnou, ale ne vždy postačující ochranou. Souvisí s tím i únik dat.

Prevence

Udržujte systém a aplikace aktuální, protože ransomware často zneužívá známé zranitelnosti. Buďte opatrní s přílohami a odkazy a omezte oprávnění uživatelských účtů. Vypněte vzdálený přístup, který nepotřebujete.

Zálohujte podle pravidla více kopií: alespoň dvě kopie na různých médiích a jedna mimo místo. Zálohu po dokončení odpojte nebo použijte úložiště, které nedovolí přepsání. Pravidelně si vyzkoušejte obnovu.

Pokud k nákaze dojde

Okamžitě odpojte zařízení od sítě a od Wi-Fi, aby se malware nešířil na další zařízení. Zařízení pokud možno nevypínejte ani nemažte a zdokumentujte výpisy na obrazovce. Změňte hesla z jiného, čistého zařízení.

Nahlaste incident, pokud jde o firmu, a v případě jednotlivce zvažte oznámení policii. Na stránce projektu No More Ransom najdete informace a v některých případech i dešifrovací nástroje. Není zaručeno, že pro váš typ ransomwaru existují. Více o postupu najdete v sekci Antiviry.

Proč neplatit výkupné

Platba nezaručuje, že dostanete funkční dešifrovací klíč, ani to, že data nebudou zveřejněna. Financuje další útoky a může vás označit jako ochotné platit. Odborné organizace platbu nedoporučují.

Rozhodnutí je však vždy individuální a závisí na situaci. Před jakýmkoli krokem se poraďte s odborníkem na kyberbezpečnost. U firem zvažte i právní povinnosti týkající se oznamování incidentů.

Zálohování v praxi

Pro běžného uživatele je praktické mít externí disk, který připojí jen na dobu zálohování, a doplnit ho zálohou v šifrovaném cloudovém úložišti s verzováním. Verzování umožní vrátit se k souborům z doby před zašifrováním, pokud by se nákaza dostala i do cloudu.

Zálohujte soubory, o které byste nechtěli přijít: dokumenty, fotografie, pracovní data a exporty z aplikací. Samotný systém lze přeinstalovat, vaše soubory ne. Jednou za čas vyzkoušejte obnovu jednoho souboru, abyste věděli, že postup funguje.

Po obnově

Po obnově dat zjistěte, jak se ransomware do zařízení dostal. Pokud se příčina nezjistí, nákaza se může opakovat. Změňte všechna hesla z čistého zařízení, aktualizujte systém a zkontrolujte, zda v systému nezůstaly další škodlivé programy. Při vážné nákaze je nejspolehlivější čistá instalace.

Zvažte také, zda data nebyla před zašifrováním odcizena. V takovém případě se může uplatnit povinnost ohlásit porušení zabezpečení osobních údajů podle GDPR (nařízení (EU) 2016/679). U firem se poraďte s odborníkem a právníkem.