کدام باجافزار
فایل‌های شما را رمزگذاری کرد؟
- کاملاً در مرورگر شما اجرا می‌شود
- چیزی بارگذاری نمی‌شود — بدون ردیاب
- مطابقت با پایگاه دادهٔ محلی خانوادهها
واکنش اولیه — اکنون این کار را انجام دهید
یک راهنمای آرام برای ساعت نخست
- برای جلوگیری از گسترش، دستگاه را از شبکه (وای‌فای و کابل) جدا کنید.
- آن را روشن اما جدا نگه دارید — راه‌اندازی مجدد نکنید.
- یادداشت باج و چند نمونهٔ رمزگذاری‌شده را برای تحلیل نگه دارید.
- از صفحهٔ باج عکس بگیرید و هر مهلت زمانی را یادداشت کنید.
- بررسی کنید که آیا نسخه‌های پشتیبان سالم و آفلاین وجود دارد.
- پیش از صحبت با متخصص پرداخت نکنید — بهندرت بازیابی را تضمین میکند و برای گروههای تحریمشده ممکن است غیرقانونی باشد.
- سیستمعامل را دوباره نصب نکنید و دیسکها را پاک نکنید — این کار شواهد و گزینههای بازیابی را از بین میبرد.
- «ابزارهای رمزگشایی» تصادفی از انجمنها را اجرا نکنید — بسیاری کلاهبرداری یا بدافزار هستند.
- نسخه‌های پشتیبان را به دستگاه آلوده وصل نکنید.
- یادداشت(های) باج و پیام روی صفحه.
- چند فایل رمزگذاری‌شده (و در صورت وجود، نسخه‌های اصلی).
- گزارشهای مرتبط، ایمیلهای مشکوک و برچسبهای زمانی.
- این به تحلیل قانونی، بیمه و گزارش به مراجع قانونی کمک میکند.
PWN-ALL ChainBreak — واکنش به رخداد باجافزار به‌صورت شبانه‌روزی
مهار، پژوهش رمزگشایی و بازیابی قانونی در چهار مرحله. یک متخصص پاسخ میدهد، نه صف تیکت.
جداسازی، تعیین دامنهٔ خسارت، توقف گسترش.
شناسایی گونه، مسیر ورود و سازوکار ماندگاری.
پژوهش رمزگشایی، بازیابی از پشتیبان و داده‌ها.
تحلیل قانونی برای بیمه و مراجع قانونی.
چگونه کار میکند
ابزار شناسایی باج‌افزاری که هرگز داده‌های شما را نمی‌بیند
ابزارهایی مانند ID-Ransomware از شما می‌خواهند یادداشت باج و یک فایل رمزگذاری‌شده را به سرور بارگذاری کنید. این ابزار همان نشانه‌ها را — کاملاً روی دستگاه شما — با پایگاه دادهٔ محلی خانوادهها مطابقت میدهد.
- بارگذاری یادداشت باج روی سرور شخص ثالث.
- بارگذاری یک نمونهٔ رمزگذاری‌شده از داده‌های شما.
- جزئیات رخداد شما از شبکه‌تان خارج می‌شود.
- مطابقت پسوند، نام فایل یادداشت و الگوهای متن به‌صورت محلی.
- مقایسهٔ نشانگرهای شناخته‌شدهٔ فایل با پایگاه دادهٔ محلی.
- دریافت خانواده، چشمانداز رمزگشایی و یک راهنمای آرام.
پرسش‌های متداول
پرسش‌های رایج
آیا داده‌های من بارگذاری می‌شود؟
خیر. متن یادداشت و هر فایلی که اضافه کنید در مرورگر شما پردازش می‌شوند و هرگز به جایی فرستاده نمی‌شوند. هیچ ردیابی وجود ندارد.
مطابقت چقدر قابل‌اعتماد است؟
شناسایی بر پایهٔ نشانههای عمومیِ شناختهشده است — پسوند، نام فایل یادداشت، الگوهای متن و نشانگرهای فایل. ممکن است نادرست یا ناقص باشد، بهویژه برای گونههای جدید یا عمومی. همیشه در این نشانی تأیید کنید: No More Ransom یا پیش از اقدام با یک متخصص.
آیا می‌توانم رایگان رمزگشایی کنم؟
گاهی. برخی خانوادهها ابزار رمزگشایی رایگان دارند؛ بسیاری ندارند. چشمانداز اینجا بازتاب آن چیزی است که عمومی شناختهشده و ممکن است در طول زمان تغییر کند — همیشه در No More Ransom بررسی کنید.
آیا باید پرداخت کنم؟
ابتدا با یک متخصص صحبت کنید. پرداخت بهندرت بازیابی را تضمین میکند و اگر گروه تحریمشده باشد ممکن است غیرقانونی باشد. تیم ChainBreak ما میتواند مشاوره دهد.
نمایهٔ مهاجم به چه معناست؟
این بخش روش تماس در یادداشت را نشان میدهد. درگاه Tor، ایمیل یا پیامرسان بهتنهایی خانواده باجافزار، مسیر نفوذ، سرقت داده یا وجود ابزار رمزگشایی را مشخص نمیکند. این موارد را جداگانه بررسی کنید.
شناسایی بر پایهٔ نشانههای عمومیِ شناختهشده است و ممکن است ناقص باشد، بهویژه برای گونههای جدید یا عمومی. در دسترس بودن ابزار رمزگشایی در طول زمان تغییر میکند — در No More Ransom بررسی کنید و پیش از اقدام با یک متخصص واجد شرایط واکنش به رخداد مشورت کنید.