✋Что делать, если инфраструктуру компании, в которой вы работаете, пошифровал Ransomware?

✅Немедленно изолировать заражённые системы от сети.

✅Заблокировать/сменить критичные учётки и доступы (AD, VPN, RDP, админские).

✅Задокументировать инцидент и сохранить всё: бинарник, записку, логи, примеры зашифрованных файлов.

✅Снять образы дисков и дампы памяти ключевых машин, сохранить копии зашифрованных файлов.

✅ Определить семейство ransomware и проверить No More Ransom и сайты вендоров на наличие декриптора.

✅Проверить состояние бэкапов, искать чистые offline‑копии.

✅Восстанавливать только в изолированный сегмент, тщательно проверять перед возвратом в прод.

✅Провести расследование, зафиксировать инцидент юридически, обновить меры защиты и план реагирования.

😎 Ресурсы для поиска декриптора:

Использовать только официальные сайты вендоров и инициатив, скачивать утилиты - с оригинальных страниц.

- No More Ransom — центральный международный проект с каталогом бесплатных утилит расшифровки и справочником по семействам ransomware:
- портал: https://www.nomoreransom.org

- раздел с декрипторами: https://www.nomoreransom.org/en/decryption-tools.html

- Kaspersky – No Ransom / RakhniDecryptor и др.
- каталог бесплатных декрипторов: https://noransom.kaspersky.com
- Kaspersky регулярно выпускает новые бесплатные декрипторы и обновляет поддерживаемые семейства.

- Avast Ransomware Decryption Tools
- набор из десятков бесплатных декрипторов для разных семейств (AES_NI, Babuk, BianLian и др.): https://www.avast.com/ransomware-decryption-tools

- Сводные обзоры бесплатных декрипторов
- подборка 200+ бесплатных инструментов с ссылками на оригинальные ресурсы вендоров: https://heimdalsecurity.com/blog/ransomware-decryption-tools/

📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

⚡️Обнаружен центр управления вредоносной программой⚠️

Name: Async RAT
C2: 2.132.163[.]240
Geo: KZ
ASN: AS9198
Инфо: https://threatfox.abuse.ch/ioc/1689478/

#угрозы@qcakz

☄️ Обнаружен центр управления ботнетом ⚠️

Name: Aisuru DDoS
C2: 213.155.29[.]81
Geo: Almaty, KZ
ASN: AS49791
Info: https://threatfox.abuse.ch/ioc/1701128/

#угрозы@qcakz