Как защититься от вымогателей: опыт, практика, простые советы

Слово «ransomware» (шифровальщики/вымогатели) уже навязло на зубах у ИТ-специалистов. Честно, если вы пользуетесь интернетом, рано или поздно услышите об этом виде атаки. Не хочется никого пугать, но тенденции таковы: вымогательские программы — сейчас, пожалуй, главный киберугроза для обычных пользователей и компаний. С каждым годом их становится только больше. И пока нет универсального способа «отбиться» от всех вариантов сразу.

Почему это важно?

Расскажу по-простому: ransomware — это когда ваши файлы зашифровывают, а взамен требуют деньги за расшифровку. У меня знакомый потерял коллекцию семейных фото — просто потому, что по неосторожности скачал «левый» файл из почты. Недовольство — мягко сказано.

Часто после такой атаки кажется: всё, конец, спасти ничего нельзя. Но, как оказалось, надежда пока ещё есть.

Какие типы ransomware можно расшифровать?

Список обширный и, кстати, регулярно пополняется. Вот несколько имён, которые часто встречаются в отчётах ИБ-аналитиков и на профильных форумах:

• AES_NI
• Alcatraz Locker
• Apocalypse
• BadBlock
• Bart
• BigBobRoss
• BTCWare
• Crypt888
• CryptoMix
• CrySiS
• EncrypTile
• FindZip
• GandCrab
• Globe
• HiddenTear
• Jigsaw
• LambdaLocker
• Legion
• NoobCrypt
• Stampado
• SZFLocker
• TeslaCrypt
• Troldesh / Shade
• XData

Список длинный, но не охватывает всех возможных вымогателей. Если ваш случай — именно один из указанных, есть шанс всё вернуть.

Как воспользоваться бесплатными инструментами?

По опыту: всё довольно просто. Скачиваете архив с официальных сайтов или надёжных источников (например, тот же Softpedia или сайт самого Avast). Архив распаковываете — каждый дешифратор запускается отдельным EXE-файлом.

• Не нужна установка
• Можно выбрать: дешифровать весь диск, сетевой диск или только отдельную папку
• Советуют запускать с правами Администратора (такой режим позволяет «добраться» до всех файлов)
• Лично я бы обязательно сделал резервную копию зашифрованных файлов (на случай, если что-то пойдёт не так)

Весь процесс занимает от пары минут до часа — зависит от объёма данных и скорости ПК.

Несколько советов для новичков

• Проверьте, совпадает ли ваш тип вируса с описанными на странице инструмента
• Всегда читайте инструкции к конкретному дешифратору (у разных вариантов могут быть нюансы)
• Не удаляйте зашифрованные файлы и не переустанавливайте Windows до попытки расшифровки
• Желательно отключить заражённый компьютер от интернета, чтобы не дать вымогателю «уничтожить» ключи или рассыла уже по сети

Важное уточнение: дешифраторы подходят далеко не для всех типов ransomware. Создатели постоянно совершенствуют код. Иногда восстановить что-то — просто невозможно (по крайней мере, до появления нового дешифратора).

Личное мнение

В современном мире — лучше потратить немного времени на регулярный бэкап, чем бороться с последствиями вымогателей. Я использую простую сводку: раз в месяц забрасываю копии ценных файлов на внешний диск (который не подключён постоянно).

Если же пролетели под раздачу — не торопитесь платить. Сначала проверьте свои шансы на восстановление!

Читайте официальные ресурсы и не доверяйте случайным ссылкам типа «Download free decryptor NOW!!!». Программы от известных компаний, вроде Avast, Kaspersky, Emsisoft, — самые надёжные.

Выводы

Ransomware — это сложно, неприятно и иногда очень больно (в эмоциональном и финансовом плане). Но если вы оказались в такой ситуации, не теряйте надежды: некоторые типы атак можно победить бесплатными инструментами. Главное — действовать обдуманно и только по проверенным инструкциям. И не забывайте делать резервные копии, честно!

Аркадий Кузнецов

IT-эксперт • 15+ лет опыта в тестировании программного обеспечения

Несколько лет увлекаюсь тестированием софта различных категорий. За годы работы протестировал более 20000+ программ, помог тысячам пользователей выбрать подходящие решения. Регулярно публикую обзоры на основе реального опыта использования.

Связаться: ВКонтакте

Все обзоры основаны на личном опыте тестирования. Не сотрудничаю с производителями ПО — только честные оценки.

Похожие программы

Ultra Adware Killer

Ultra Adware Killer помогает удалить рекламное ПО и восстановить браузерные настройки.

Avast Decryption Tool for Crypt888 Ransomware

Инструмент для дешифровки файлов, зашифрованных программой-вымогателем Crypt888

KpRm

Утилита для глубокой очистки вашей системы от ненужных программ

UsbFix

UsbFix — программа для обнаружения и удаления вредоносных компонентов с USB-устройств.

Avast Decryption Tool for CrySiS Ransomware

Инструмент Avast Decryption Tool for CrySIS помогает восстановить заблокированные файлы

Avast Decryption Tool for Bart Ransomware

Инструмент для восстановления документов, зашифрованных программой Bart

McAfee Removal Tool (mcpr)

Программа позволяет быстро и просто удалить продукты McAfee

Norton Remove and Reinstall

Norton Remove and Reinstall помогает удалить утилиты Norton, если их нельзя удалить через Панель управления.

ZHPDiag

Комплексный анализ системы и обнаружение вредоносных программ с помощью ZHPDiag

Avast Decryption Tool for XData Ransomware

Расшифровка файлов, заблокированных программой-вымогателем Xdata Ransomware