Ransomware

Ransomware to rodzaj złośliwego oprogramowania, który uniemożliwia korzystanie z komputera lub dostęp do określonych plików, dopóki nie zapłacisz okupu. Często szyfruje pliki, przez co nie można ich otworzyć. Przykładami ransomware są Locky, Reveton, CryptoLocker i CryptoWall.

Ransomware jest często rozpowszechniany jako koń trojański, czyli złośliwe oprogramowanie ukryte w pozornie legalnym pliku. Po zainstalowaniu może zablokować komputer i wyświetlić „ekran blokady” z komunikatem, że aby ponownie korzystać z komputera, musisz zapłacić okup. Może to być fałszywy komunikat rzekomo pochodzący od instytucji rządowej, takiej jak FBI lub Departament Obrony, informujący o konieczności zapłacenia grzywny. Może to być również bezpośredni komunikat z żądaniem okupu, informujący, że pliki są przetrzymywane w zamian za okup i że musisz zapłacić, aby ponownie uzyskać do nich dostęp. Komunikat z żądaniem okupu zwykle zawiera instrukcje dotyczące zapłaty grzywny, często kartą kredytową lub za pomocą Bitcoina. Kwota okupu wynosi od mniej niż 100 USD do kilku tysięcy dolarów.

Niektóre programy ransomware pozwalają korzystać z komputera, ale uniemożliwiają otwieranie określonych plików. Przy próbie otwarcia pliku lub katalogu zaszyfrowanego przez ransomware może pojawić się komunikat lub okno alertu informujące, że pliki są przetrzymywane w zamian za okup i że musisz uiścić opłatę, aby ponownie uzyskać do nich dostęp.

Radzenie sobie z ransomware

Najlepszym sposobem radzenia sobie z ransomware jest zapobieganie infekcji. Nie otwieraj nieznanych plików ani pobranych plików z niezaufanych stron internetowych. Możesz także zainstalować program antywirusowy lub oprogramowanie zabezpieczające Internet, które wykrywa i usuwa zagrożenia związane z ransomware, zanim przejmą kontrolę nad komputerem. Jest to szczególnie ważne, jeśli używasz Windows, ponieważ jest to platforma najczęściej atakowana przez ransomware.

Jeśli komputer został zainfekowany ransomware, masz kilka możliwości.

1. Jeśli masz niedawną kopię zapasową systemu, możesz przywrócić zapisany stan sprzed zainfekowania komputera przez ransomware.
2. Wyszukaj program zabezpieczający Internet w postaci narzędzia, który może usunąć konkretne ransomware zainstalowane w systemie i być może odszyfrować pliki.
3. (Niezalecane) Zapłać żądaną kwotę i skontaktuj się z bankiem lub wystawcą karty kredytowej, aby zablokować transakcję lub odzyskać wpłacone środki.

NOTE: TechTerms nie zaleca płacenia okupu za usunięcie ransomware. Nie ma gwarancji, że zapłacenie żądanej kwoty usunie ransomware z komputera. Najlepszym sposobem odzyskania danych po ataku ransomware jest przywrócenie plików z niedawnej kopii zapasowej.