Ofisda şifrlovçi virus: birinçi soatda nima qiliş va ma’lumotlarni qanday yōqotmaslik

Şifrlovçi viruslar — kiçik biznesda ma’lumotlarni tōliq yōqotişning eng keng tarqalgan sababi. Tōlov tōlaş ma’nosiz, faqat bitta narsa qutqaradi: virus yetib bormagan nusxa.

Bu qanday kōrinadi

Ertalab buxgalter 1C bazasini oça olmaydi, umumiy papkadagi hujjatlar tuşunarsiz kengaytmali fayllarga aylangan, iş stolida esa kriptovalyutada tōlov talab qilingan matn fayli. Odatda zararlaniş ilovali xatdan yoki internetga «çiqib turgan» serverdagi RDP paroli tanlanişidan boşlanadi.

Birinçi soat: nima qiliş kerak

1. Zararlangan kompyuterlarni tarmoqdan uzing — kabelni suḡuring yoki Wi-Fi ni ōçiring. Şifrlovçi umumiy papkalar orqali tarqaladi va har bir daqiqa — yangi şifrlangan fayllar.
2. Server hali işlayotgan bōlsa, uni ōçirmang — lekin tarmoqdan uzing. Ba’zan ma’lumotlarning bir qismi hali butun bōladi.
3. Tōlamang. Kalitni har doim ham yuborişmaydi, tōlov fakti esa sizni doimiy nişonga aylantiradi.
4. Virus yetib bormagan oxirgi nusxani toping. Zararlangan kompyuterga ulangan taşqi disk katta ehtimol bilan şifrlangan. Bulutdagi nusxa — yōq.
5. Tiklaydigan odamga qōnḡiroq qiling. Zaxira nusxalaş yoki administratsiya obunangiz bōlsa — bizga yozing, tiklaşda yordam beramiz.

Tiklaş

Tartib odatda şunday: zararlangan maşinalarda tizimni toza qayta ōrnatiş, barça parollarni almaştiriş, serverni obrazdan va fayllarni zararlanişdan oldingi nusxalardan tiklaş. 1C bazasi har 6 soatda nusxalanganda kōpi bilan yarim kunlik iş yōqoladi. Nusxalarsiz — haftalab qōlda tiklaş yoki hammasini yōqotiş.

Oldindan nima qiliş kerak edi

• Ofisdan va tarmoḡingizdan taşqaridagi nusxalar. Virus kirişi yōq narsani şifrlay olmaydi. Data-markazdagi nusxalar versiyalar tarixi bilan saqlanadi: zararlaniş uç kundan keyin aniqlansa ham, bir hafta oldingi holatni oliş mumkin.
• Yopiq RDP. Terminal kiriş faqat VPN yoki ikki bosqiçli autentifikatsiyali şlyuz orqali, kiriş urinişlarini çeklaş. Bu 1C serverlariga hujumlarning kōpçiligini yopadi.
• Yangilanişlar. Şifrlovçilarning kōpçiligi allaqaçon yopilgan zaifliklardan foydalanadi — heç kim yangilamagan kompyuterlarda.
• Foydalanuvçi huquqlari. Xodim administrator ostida işlamasligi kerak; şunda virus himoyani ōçira olmaydi va tizim fayllariga yetib bormaydi.
• Sinov tiklaş. Oyiga bir marta nusxadan baza haqiqatan tiklanişini tekşiring. Heç kim tekşirmagan nusxa — lotereya.

Biz nima taklif qilamiz

Toşkentdagi data-markazga şifrlaş va versiyalar tarixi bilan zaxira nusxalaş, hamda — xohişga kōra — RDP himoyasi va yangilanişlar nazorati bilan serverni administratsiya qiliş. Sozlaş bepul, tiklaşda yordam beramiz.