История: «Заложники экрана»
Артём был владельцем маленькой архитектурной студии. Всего 4 человека, но десятки проектов. Они хранили чертежи, договоры, планы реконструкций на внешнем жёстком диске и в облаке. Всё шло по плану – пока однажды не пришло письмо от клиента с вложением:
"Прошу внести правки в проект. Срочно. Архитектор Ирина"
Он открыл файл. За пару секунд ничего не произошло. А через пять – монитор мигнул, завис и погас.
Когда компьютер снова включился, на экране появилась надпись:
"Все ваши файлы зашифрованы. Чтобы получить ключ – переведите 1 000 долларов в биткойнах по этому адресу. У вас 72 часа."
Открытие папок показывало кракозябры. Система не запускалась с флешки. В облаке тоже были испорченные копии – вирус прошёл по синхронизации. Это был шифровальщик. Десятки рабочих файлов, месяцы труда, чертежи клиентов – всё стало недоступным.
Полиция развела руками. Хакеры были из-за границы. Артём заплатил. Взамен ему прислали ключ – но только часть файлов открылась. Некоторые остались зашифрованными навсегда.
Он вложил деньги, нервы и время, чтобы вернуть хотя бы 70% информации. Но самое страшное – чувство полной беззащитности перед «невидимым врагом».
Вирусы-шифровальщики (ransomware) – это вредоносные программы, которые зашифровывают файлы на устройстве и требуют выкуп за их разблокировку.
Обычно распространяются через:
вложения в письмах (Word, PDF, ZIP),
заражённые сайты,
взломанные обновления программ,
USB-носители.
Зачастую шифровальщики поражают не только локальные, но и сетевые/облачные папки, используя синхронизацию и сетевые доступы.