Віруси, шкідливе ПЗ, фішинг, зашифровані файли
У випадку атаки програм-вимагачів ваша перша реакція важливіша за бажання продовжувати натискати кнопки. **Вимкніть комп'ютер від інтернету, вимкніть його та зателефонуйте.** Не підключайте резервні диски, не платіть викуп без попередньої консультації з нами. Для звичайного шкідливого ПЗ ми проводимо перевірку системи, видаляємо загрози та налаштовуємо захист, щоб це не повторилося. Ми також допомагаємо зі зломом електронної пошти, Facebook або онлайн-банкінгу — крок за кроком, що робити і в якій послідовності.
Файли мають дивні розширення (`.lockbit`, `.crypt`, `.encrypted`), на робочому столі повідомлення з вимогою викупу в Bitcoin, нічого не відкривається. **Не вмикайте комп'ютер знову** — ви можете пошкодити ті крихітні дані, які ще можна врятувати.
Друзі отримують шахрайські повідомлення від вас, у папці «Відправлені» є речі, яких ви не надсилали, хтось налаштував пересилання. Ми перевіряємо журнал безпеки, відновлюємо доступ та налаштовуємо 2FA.
Класичне рекламне або шкідливе ПЗ — несподівані вкладки, спливаючі вікна, змінена домашня сторінка. Ми очищаємо систему, виправляємо браузери та даємо поради щодо безпечних звичок.
Хтось використовує ваш обліковий запис, погрожує родичам, надсилає повідомлення. Перелік дій крок за кроком для відновлення доступу та захисту від повторного злому.
Якщо у вас є підозрілий лист, але ви ще не клікали, надішліть мені скріншот. Я підтверджу, чи це фішинг, та пораджу, що робити далі.
Якщо ви підозрюєте, що хтось «вивів» кошти з вашого рахунку (скамінг, фішинг, шахрайство), крок 1 — заблокувати картку в банку, потім діагностувати комп'ютер та змінити всі паролі.
Орієнтовні ціни
Ціни орієнтовні — остаточну ціну повідомляємо письмово після діагностики, а ремонт продовжуємо лише після Вашої згоди. Діагностика є платною позицією.
| Робота | Ціна |
|---|---|
| Діагностика шкідливого ПЗ | від 588 CZK |
| Повне видалення вірусів з ПК Включає перевірку браузера та налаштувань. | від 1,196 CZK |
| Відновлення зламаної електронної пошти 1–2 години роботи — покроковий план дій. | від 598 CZK |
| Діагностика програм-вимагачів + образ біт-за-біт Незалежно від успішності відновлення. | від 1,794 CZK |
| Відновлення з тіньових копій Якщо доступно. | від 1,196 CZK |
| Налаштування 2FA для кожного облікового запису Крок за кроком разом з вами. | від 598 CZK |
| Аудит безпеки для бізнесу Після огляду середовища. | індивідуально |
| Надбавка за роботу 24/7 (поза годин) Для термінових випадків програм-вимагачів, наближення до лінії 24/7 не стягується. | +50% |
Для програм-вимагачів та відновлення даних існує телефонна лінія 24/7 **775 556 063** (вихідні та свята включно). Затримка знижує шанси на відновлення.
У серйозних випадках ми працюємо з копією диска, а не з оригіналом. Якщо перша спроба відновлення не вдасться, оригінал залишається недоторканим для подальших спроб (навіть через місяці).
Проект Європолу та провідних фірм з кібербезпеки. Для старих штамів (STOP/Djvu, GandCrab, старі Dharma) існують дешифратори. Для нових штамів ситуація змінюється щомісяця.
Для корпоративних атак ми надаємо форензічний аналіз та документацію для страхового випадку або кримінальної скарги.
Рекламації розглядаємо індивідуально відповідно до чеського законодавства. Якщо та сама несправність повертається протягом короткого часу, ми розглядаємо її разом і домовляємося про подальші дії. На нові деталі діє стандартна гарантія виробника (зазвичай 12–24 місяці, залежно від компонента).
Потрібна швидка відповідь?
774 777 774Po–Pá 10:00–16:00. Термінові дані та програми-вимагачі: 775 556 063 цілодобово.
Для кого ця послуга
Для всіх, хто потрапив під удар програм-вимагачів або шкідливого ПЗ — домогосподарств, фрілансерів, бізнесу. Круглосутова лінія 775 556 063 для термінових випадків цілодобово. Щодо аудиту безпеки компанії з відповідністю GDPR, див. Managed IT для бізнесу.
Від'єднайте комп'ютер від інтернету (витягніть кабель Ethernet, вимкніть Wi-Fi), вимкніть комп'ютер (утримуйте кнопку живлення 10 секунд). **Не підключайте резервні або зовнішні диски.** Зателефонуйте на круглодобову лінію 775 556 063.
Ні, не до консультації з нами. Статистика показує, що у 60% випадків атакувальники не повертають дані після оплати. Навіть якщо вони це зроблять, у системі залишається «задні двері» для наступної атаки. Спочатку ми пробуємо дешифратор (nomoreransom.org), тіньові копії, часткове відновлення.
Для обережного домашнього користувача часто так — Defender у Windows 11 посідає одне з найвищих місць у тестах. Оновлення, резервні копії, 2FA та розумна поведінка з вкладеннями важать більше. Для бізнесу та користувачів високого ризику ми рекомендуємо платне рішення (Bitdefender, ESET).
Ми видаляємо звичайне шкідливе ПЗ протягом 2–3 годин. Програм-вимагачі зі спробою відновлення — 4–24 години (залежно від розміру диска та штаму). Зламана пошта з налаштуванням 2FA — 1–2 години.
Це залежить від варіанту. Для старих штамів (STOP/Djvu, GandCrab, старі Dharma) існують дешифратори — близько 90% успіху. Для нових штамів (LockBit 3.0, BlackCat) зазвичай немає дешифратора, але ми маємо тіньові копії, часткове відновлення тощо. Загалом успішність відновлення після програм-вимагачів становить близько 30–50%.
Це залежить від того, що сталося. Якщо відкрилася сторінка і ви нічого не вводили, ймовірно, нічого страшного. Якщо ви ввели пароль, негайно змініть його з іншого пристрою. Якщо щось завантажилось на диск, принесіть комп'ютер на перевірку — нічого більше не відкривайте та нічого не встановлюйте.
Так. Покроковий план: 1) відновлення через службу відновлення Facebook, 2) зміна пароля, 3) перевірка пристроїв та додатків, що мають доступ, 4) увімкнення 2FA, 5) попередження ваших контактів.
Клонінг голосу за допомогою ШІ — атакувальник записує кілька секунд вашого голосу (з відеодзвінка або голосового повідомлення), ШІ клонує його і дзвонить вашим родичам із проханням «допоможіть, потрібні гроші». Ми вже стикалися з цим кілька разів у Брно. Запобіжний захід: секретне слово з родиною.