Zčervenala mi obrazovka, nebo nejdou otevřít soubory.

Na nic dalšího neklikej. Ochrana organizace teď závisí na tvé rychlosti.

Žádá obrazovka zaplacení výkupného?

Nebo se všechny soubory ve složce přejmenovaly na podivnou koncovku?

NE → možná jen obyčejný virus ANO → jde o Ransomware, jednej!

Klikl/a jsi předtím na přílohu v e-mailu (např. fakturu)?

Často se to stane chvíli po stáhnutí "dokumentu".

NEVÍM → raději hned jednej ANO → červené kroky níž
ZABRAŇ ŠÍŘENÍ — UDĚLEJ TYTO 3 KROKY

1 · Okamžitě se odpoj od internetu!

Vypni Wi-Fi. Pokud máš kabel, natvrdo ho vytáhni. Zabráníš tak viru, aby zašifroval váš sdílený Google Drive nebo disky kolegů.

2 · Počítač ale NEVYPÍNEJ

Pouze ho zaklapni (uspíš) nebo nech běžet na baterii. Odborníci potřebují stav paměti, aby se pokusili zachránit data. Vypnutím stopy zničíš.

3 · Varuj zbytek týmu z mobilu

Napiš do chatu z mobilu, aby kolegové okamžitě zkontrolovali, zda jim jdou otevřít sdílené soubory.

Och, zašifrovali nám i sdílený disk!

Nepanikařte, ale připravte se na tvrdou práci:

Nikdy neplaťte výkupné. Nemáte žádnou záruku, že data dešifrují, a sponzorujete terorismus nebo organizovaný zločin. Stejně se budete muset obrátit na IT odborníky.
Aktivujte záchranné zálohy. Podívejte se, kdo ve 4členném týmu naposledy zálohoval data na externí disk. Google Workspace umí data vrátit v čase (až 30 dní zpět).

Proč by Ransomware útočil na NGO?

Ransomware útoky (programy vymáhající výkupné) jsou plošné, nerozlišují, koho infikují. Pro malou organizaci je zašifrování účetnictví nebo seznamu sponzorů naprosto likvidační. Vaše rychlé odpojení kabelu chrání práci celého týmu.