Зловмисна програма з вимогою викупу шифрує ваші файли або блокує доступ до комп'ютера, доки ви не заплатите грошову суму (викуп), щоб розблокувати їх. Якщо комп'ютер підключено до мережі, програма-шантажист може також поширитися на інші комп'ютери або пристрої збереження даних у мережі.
Програма-шантажист може опинитися на вашому комп’ютері, зокрема, в описаних далі випадках.
- При відвідуванні небезпечних, підозрілих або підроблених веб-сайтів.
- Відкриття вкладених файлів, які ви не очікували або які ви отримали від незнайомих вам людей.
- При відкритті шкідливих посилань в електронних листах, Facebook, Twitter та інших публікаціях у соціальних мережах, у месенджерах або SMS-чатах.
Розпізнати підроблені повідомлення електронної пошти або веб-сайт можна по поганий орфографії або незвичайному зовнішньому вигляду. Звертайте увагу на неправильне написання назв компаній (наприклад, "PayePal" замість "PayPal") і незвичне використання пробілів, символів або знаків пунктуації (наприклад, "Служба підтримкиiTunes" замість "Служба підтримки iTunes").
Програми-шантажисти можуть бути орієнтовані на будь-який комп’ютер, чи то домашній комп’ютер, комп’ютер у мережі підприємства або сервер, який використовується урядовою установою.
Увага
На мобільних пристроях також можуть з'являтися програми-шантажисти. Дізнайтеся, як захистити свої пристрої
Як захистити комп’ютер?
- Переконайтеся, що на ПК інстальовано останню версію Windows і всі останні виправлення. Дізнатися більше про Windows Update.
- Переконайтеся, що Безпека у Windows ввімкнуто, щоб захистити комп'ютер від вірусів і шкідливого ПЗ (або Центр безпеки для Захисника Windows у попередніх версіях Windows 10).
- У Windows 10Windows 10 або 11 увімкніть керований доступ до папок, щоб захистити важливі локальні папки від несанкціонованих програм, як-от програм-вимагачів або інших зловмисних програм.
- Дізнайтесь, як виявляти зловмисні програми з вимогою викупу та відновлювати їх за допомогою Розширеного захисту Microsoft 365.
- Зберігайте важливі файли в Microsoft OneDrive. OneDrive має вбудовані засоби виявлення зловмисних програм із вимогою викупу та відновлення даних, а також керування версіями файлів, що дає змогу відновити попередню версію файлу. Коли ви редагуєте файли Microsoft Office, що зберігаються у OneDrive, ваша робота зберігається автоматично.
- Використовуйте безпечний сучасний браузер, як-от Microsoft Edge.
- Періодично перезавантажуйте комп'ютер; не рідше одного разу на тиждень. Це допоможе забезпечити актуальність програм і операційної системи, а також покращити роботу системи.
Примітка.
Якщо ви власник малого бізнесу, розгляньте можливість використання Microsoft 365 Business преміумMicrosoft 365 Business преміум. Він включає Microsoft Defender Розширений захист від загроз, щоб захистити вашу компанію від загроз в Інтернеті.
Дізнайтеся більше про безпеку Microsoft 365 Business преміум
Якщо ви підозрюєте, що ваш комп’ютер заражено
Використовуйте програми захисту від зловмисного програмного забезпечення, наприклад Windows SecurityБезпека у Windows, завжди, коли припускаєте можливість зараження комп'ютера. Наприклад, якщо ви почули про нові шкідливі програми в новинах або помітили дивну поведінку на своєму комп'ютері. Щоб дізнатися, як перевірити пристрій, див. розділ "Захист від вірусів & загроз" у Безпека у Windows.
Якщо на вашому комп’ютері дійсно є програма-шантажист
На жаль, зараження програмою-шантажистом зазвичай не проявляється, поки ви не побачите сповіщення, у вікні, у програмі або на весь екран, з вимогою викупу для відновлення доступу до комп'ютера або файлів. Часто ці повідомлення відображаються вже після шифрування файлів.
Спробуйте повністю очистити ПК за допомогою служби Безпека у Windows. Це слід зробити, перш ніж намагатися відновити файли. Також перегляньте розділ "Резервне копіювання ПК з Windows ", щоб отримати довідку щодо резервного копіювання та відновлення файлів для вашої версії Windows.
Не платіть гроші, щоб відновити файли. Навіть якщо ви заплатите викуп, немає гарантії, що ви знову отримаєте доступ до комп'ютера або файлів.
Що робити, якщо ви вже заплатили
Якщо ви вже заплатили викуп, негайно зверніться до банку та місцевих органів влади. Якщо оплата здійснювалася за допомогою кредитної картки, банку, можливо, вдасться заблокувати транзакцію та повернути вам гроші.
Можна також скористатися наведеними далі урядовими веб-сайтами для повідомлення про шахрайство.
- В Австралії діє сайт SCAMwatch.
- У Канаді діє сайт Canadian Anti-Fraud Centre.
- У Франції діє сайт Agence nationale de la sécurité des systèmes d'information.
- У Німеччині діє сайт Bundesamt für Sicherheit in der Informationstechnik.
- В Ірландії діє сайт An Garda Síochána.
- У Новій Зеландії діє сайт Consumer Affairs Scams.
- У Сполученому Королівстві діє сайт Action Fraud.
- У Сполучених Штатах діє сайт On Guard Online.
Якщо вашого регіону немає в цьому списку, корпорація Майкрософт рекомендує звернутися до федеральної поліції вашого регіону або органу зв'язку.
Демонстраційний огляд програм-шантажистів, а також відомості про способи захисту від таких програм див. у статті The 5Ws and 1H of ransomware.
Якщо ви працюєте на підприємстві, зверніться до Центру Microsoft із захисту від зловмисного програмного забезпечення, щоб отримати докладні відомості про програми-шантажисти.
Додаткові відомості
Як зловмисна програма може інфікувати комп’ютер