Почему одного бэкапа мало
Копия, доступная через скомпрометированный аккаунт, тоже может пострадать. Нужны отделённые резервные копии и проверка восстановления.
FinFly Explains / IT
Что такое ransomware
Вымогательская атака может лишить доступа к данным и сопровождаться угрозой их публикации.
Если атака уже началась
Изолируйте затронутые устройства от сети и привлеките специалистов по реагированию. Сохраните сведения об инциденте; не подключайте резервные копии к заражённой среде.
Не обещание восстановления
Оплата не гарантирует возврат данных. План восстановления должен существовать до инцидента.
Методология
Первоисточники
Факты и механизмы в разборе сверены с этими институциональными и отраслевыми источниками.