Krátká odpověď: Počítač ihned odpojte od internetu: vypněte Wi‑Fi nebo vytáhněte síťový kabel. Odpojte také externí disk a jiné připojené úložiště. Výkupné neplaťte, nevolejte na uvedené číslo a neinstalujte nic, co zpráva doporučuje. Zprávu si vyfoťte jiným telefonem a požádejte o pomoc důvěryhodného odborníka. Platba nezaručuje, že data získáte zpět.
Co je ransomware
Ransomware je škodlivý program, který může zašifrovat fotografie, dokumenty a další soubory. Poté zobrazí zprávu s požadavkem na peníze za jejich odemknutí. Útočníci někdy také vyhrožují zveřejněním ukradených dat.
Ne každý děsivý vzkaz na obrazovce ale znamená skutečné napadení. Někdy jde jen o podvodné okno v prohlížeči, které předstírá zablokovaný počítač a nutí člověka zavolat „podpoře“. I v takovém případě na uvedené číslo nevolejte.
Postup krok za krokem
- Zastavte spojení s internetem. Vypněte Wi‑Fi, odpojte síťový kabel a vypněte případné sdílení internetu z telefonu. Tím můžete omezit šíření nákazy do dalších zařízení nebo na domácí úložiště.
- Odpojte externí disky a flash disky. Odpojte je bezpečně, pokud to počítač umožní. Neotevírejte jejich soubory na jiném počítači, dokud nebude jasné, zda nejsou zasažené.
- Nic neplaťte a nesdělujte údaje. Neodesílejte peníze, kryptoměnu, hesla, kódy ani kopie dokladů. Útočníci nemusí po platbě poslat funkční nástroj pro obnovu a mohou žádat další peníze.
- Zachyťte důkazy. Vyfoťte si obrazovku jiným zařízením. Poznamenejte si čas, název zobrazené zprávy a názvy souborů, které nejdou otevřít. Nefoťte ani nikomu neposílejte citlivý obsah dokumentů.
- Nezkoušejte náhodné „opravy“. Neinstalujte program doporučený výkupnou zprávou, neklikejte na odkazy v ní a nemažte zašifrované soubory. Mohly by se hodit při případné obnově.
- Požádejte o pomoc. U domácího počítače se obraťte na prověřený servis nebo zkušeného člověka. Jde-li o pracovní, školní nebo firemní zařízení, kontaktujte co nejdříve IT správce podle pravidel organizace.
Má se počítač vypnout?
Nejdříve ho odpojte od internetu a dalších zařízení. Potom s ním zbytečně nepracujte. Pokud se soubory právě rychle mění, nejdou otevírat nebo přibývají podivné přípony, může být rozumné počítač vypnout, aby se škoda dál nezvětšovala.
U pracovního zařízení se raději řiďte pokyny IT správce, pokud je můžete rychle získat. Odborník může potřebovat zjistit, co se v počítači stalo. V každém případě ho znovu nepřipojujte k internetu jen proto, abyste „ověřili, jestli už to funguje“.
Jak poznat falešné okno v prohlížeči
Falešné varování často vypadá jako stránka s velkým nápisem, sirénou nebo údajnou výzvou od policie či výrobce počítače. Může tvrdit, že zařízení je zablokované, a zobrazovat telefonní číslo na podporu.
- Skutečná podpora vás obvykle nenutí volat na náhodné číslo z vyskakovacího okna.
- Pokud stále fungují běžné soubory a problém vidíte jen v otevřeném prohlížeči, může jít o podvodnou stránku.
- Nevolejte na číslo z okna. Zavřete prohlížeč; když to nejde, odpojte internet a požádejte někoho zkušeného o pomoc.
I falešné okno berte vážně, zejména pokud jste předtím stáhli soubor, povolili vzdálený přístup nebo někomu sdělili heslo či kód. V takové situaci změňte z jiného, důvěryhodného zařízení hesla k důležitým účtům a zkontrolujte bankovnictví.
Jak lze data obnovit
Možnost obnovy záleží na konkrétním typu napadení a na tom, zda máte zálohu. Bezpečná cesta obvykle vede přes vyčištění nebo nové nastavení počítače a následné obnovení souborů ze zálohy. Zálohu nepřipojujte dříve, než odborník ověří, že je počítač čistý.
Někdy existuje nástroj pro obnovu konkrétního typu šifrování, jindy bohužel ne. Než cokoli spustíte, nechte si poradit od důvěryhodného odborníka. Dávejte pozor na weby, které za „zaručené odemknutí“ chtějí peníze nebo přihlašovací údaje.
Co udělat po vyřešení problému
- Aktualizujte systém, prohlížeč a používané programy.
- Změňte hesla k e-mailu, cloudovému úložišti a dalším důležitým účtům, zejména pokud jste je zadávali do podezřelé stránky.
- Zapněte dvoufázové ověření tam, kde je k dispozici.
- Zkontrolujte, zda máte zálohu důležitých fotografií a dokumentů. Ideální je mít kopii oddělenou od běžně používaného počítače.
- Promluvte si s ostatními členy domácnosti, odkud se problém mohl vzít, bez obviňování. Často stačí jeden škodlivý přílohový soubor nebo podvodné stažení.
Nejdůležitější je omezit škodu: odpojit zařízení, neplatit a nenechat se vystrašit naléhavou zprávou. Pomoc si raději ověřte u člověka nebo servisu, kterému důvěřujete.