Какво трябва да направите при атака, завършила с криптиране на данни

Винаги е неприятно, когато става дума за атака, завършила с криптиране на данни.
Съвременните атаки използват доста сложни и многопластови техники и често са трудно проследими.

За да получите съдействие от нашият технически екип за разследване на случая е необходимо да ни изпратите запитване за съдействие, като попълните формата тук, съберете и ни прикачите следната информация, от атакувания компютър:

1. Логове, направени с ESET Log Collector, които включват деня на атаката - Как да използвам ESET Log Collector? и ръководството на английски език: How do I use ESET Log Collector?

2. Логове събрани с ESET System Vulnerability Checker: http://ftp.eset.sk/samples/svchecker/ESETSysVulnCheck.exe

3. Няколко криптирани файла, например 10 MS Office документи (.doc, .xls, .ppt) и по възможност техните оригинални копия.

4. Съобщението, с което ви искат откуп (ransom note). То може да е във формат .html, .txt или под формата на картинка.

5. Ако мислите, че атаката е стартирала от заразен имейл, моля изпратете ни този имейл, запазен в .eml или .msg формат.

Архивирайте цялата събрана информация в .rar , .zip или .7z формат, като задължително защитете архива с парола - "infected" (без кавичките) и ни я изпратете.

В тикета отбележете колко са криптираните машини (компютри, сървъри и т.н) и ни дайте максимално детайлна допълнителна информация за това как смятате, че се е случила заразата.

На база на тази информация, ще опитаме да разберем, защо се е стигнало до инцидента, какъв е типа Ransomware и дали има намерен начин за декриптиране на файловете ви.

За да намалите вероятността от подобни инциденти, екипът на CENTIO #Cybersecurity силно препоръчва:

Свързани материали