Наиболее современным и опасным «изобретением» киберпреступников являются разного рода вирусы-шифровальщики, представляющие собой вредоносные троянские программы, которые, попав в компьютер, осуществляют шифрование всех файлов, хранящихся на жестком диске и съемных носителях. В результате важные для пользователя документы превращаются в бессмысленный набор информации. Для ее расшифровки требуется специальный ключ, который вымогатели предлагают приобрести за криптовалюту – биткойны.
Случаи осуществления локальных атак с использованием вирусов-шифровальщиков фиксируются разработчиками антивирусных продуктов и правоохранительными органами уже более десяти лет. Наиболее масштабная хакерская атака на устройства, использующие операционную систему Windows, произошла 12 мая 2017 года, когда от действий мошенников пострадали пользователи более чем в 70-ти государствах на разных континентах.
Для противостояния нарастающей угрозе, а также для оказания помощи людям и организациям, пострадавшим от действий хакеров, Европолом совместно с полицией некоторых государств-членов ЕС и рядом компаний-разработчиков антивирусных программ запущен проект под названием «No more ransom!» - «Больше никаких выкупов!». В настоящее время инициатива поддержана международной организацией уголовной полиции – Интерполом, к ней присоединяются национальные правоохранительные органы государств по всему миру. В апреле 2017 года в проект вступило Министерство внутренних дел Российской Федерации. Проект реализован в форме Интернет-сайта https://www.nomoreransom.org (на русском языке – https://www.nomoreransom.org/ru/index.html), где каждый, кто пострадал от действий программ-вымогателей, может воспользоваться обновляемой базой бесплатных программ для расшифровки файлов, следуя пошаговой инструкции.
Также сайт содержит информацию о способах снижения риска заражения компьютера вирусом-вымогателем и ответы на часто задаваемые вопросы.
Чтобы не стать жертвой хакеров-вымогателей, пользователям настоятельно рекомендуется:
- регулярно создавать резервные копии информации, хранящейся на компьютере;
- использовать надежное антивирусное программное обеспечение и поддерживать его в актуальном состоянии;
- своевременно обновлять операционную систему и программные приложения;
- не открывать сообщения от неизвестных отправителей, не запускать подозрительные файлы, особенно с расширениями .exe, .vbs и .scr.;
- в случае подозрения на заражение, немедленно отключить компьютер от Интернета, чтобы предотвратить дальнейшее распространение вируса.
Если файлы на вашем компьютере все же оказались зашифрованы и вы получили требование о внесении выкупа для их расшифровки, советуем обратиться в полицию.
Платить за разблокировку не рекомендуется, поскольку это не гарантирует решения проблемы, а лишь способствует дальнейшему развитию противоправной деятельности киберпреступников.