Pomoc przy incydencie

Ransomware

Atak ransomware: co zrobić w pierwszej godzinie

DC9 Cyber pomaga firmom i instytucjom opanować atak ransomware: ograniczyć jego zasięg, ustalić, jak doszło do włamania, i bezpiecznie przywrócić systemy. Kontaktujemy się w ciągu 60 minut od otrzymania zgłoszenia.

Kanały kontaktu

Pierwszy kontakt
do 60 minut od otrzymania zgłoszenia
Zgłoś incydent

Pierwsze kroki

  1. Odizoluj zainfekowane urządzenia od sieci (kabel, Wi-Fi, VPN). Nie wyłączaj ich bez potrzeby — jeśli odłączenie jest niemożliwe, a szyfrowanie się rozprzestrzenia, wyłącz urządzenie.
  2. Odetnij dostęp zdalny (VPN, pulpit zdalny) do czasu oceny sytuacji.
  3. Zabezpiecz kopie zapasowe, które jeszcze działają — odłącz je od sieci.
  4. Nie kontaktuj się z przestępcami i nie płać okupu przed konsultacją.
  5. Zapisuj, co i kiedy zostało zrobione.

Objawy

  • pliki mają zmienione rozszerzenia i nie dają się otworzyć
  • na ekranach lub w katalogach pojawia się notatka z żądaniem okupu
  • kopie zapasowe zniknęły albo są zaszyfrowane
  • systemy i serwery nagle przestają działać

Zgłoszenie

Zgłoś incydent

Kilka informacji wystarczy, żebyśmy mogli się z Tobą skontaktować — w ciągu 60 minut od otrzymania zgłoszenia.

Co zauważyliście i kiedy, których systemów lub danych może to dotyczyć, co już zostało zrobione.

Nie wpisuj haseł, kluczy dostępowych ani danych logowania. Nie przesyłaj logów ani plików — kanał do wymiany materiałów ustalimy osobno.

Dane ze zgłoszenia wykorzystamy do kontaktu w sprawie incydentu. Polityka prywatności

albo napisz bezpośrednio: hello@dc9.io

Jak pomagamy

  • ustalamy zasięg ataku i drogę wejścia napastnika
  • pomagamy odciąć napastnika i zatrzymać szyfrowanie
  • sprawdzamy, czy dane zostały wykradzione przed zaszyfrowaniem
  • planujemy odtworzenie systemów tak, żeby atak się nie powtórzył
  • wspieramy decyzje zarządu, komunikację i zgłoszenia do UODO lub CSIRT

Najczęstsze pytania

Czy zapłacić okup?

Zapłata nie gwarantuje odzyskania danych ani tego, że wykradzione dane nie zostaną opublikowane. Zanim podejmiesz decyzję, sprawdźmy stan kopii zapasowych i możliwości odtworzenia.

Czy da się odszyfrować pliki bez okupu?

Czasem tak — dla części rodzin ransomware istnieją publiczne narzędzia deszyfrujące, np. w projekcie No More Ransom. Sprawdzamy to na początku analizy.

Ile trwa powrót do pracy?

To zależy od zasięgu ataku i stanu kopii zapasowych. Pierwszym celem jest przywrócenie systemów krytycznych dla działania firmy.

Typowe sytuacje