Zapnete počítač a vaše fotky a dokumenty mají podivnou příponu. Navíc se objeví zpráva, která požaduje peníze. Je to zoufalá situace, ale existuje poměrně jasný sled kroků. Podle průvodce zveřejněného WWWhatsNew, který shrnuje doporučení No More Ransom (portálu podporovaného Europolen a nizozemskou policií) a INCIBE, začíná vědomí co dělat, když vás ransomware zašifruje třemi kroky: odpojit se od sítě, neplatit a zdokumentovat výkupné.

Tento článek shrnuje tento přístup pro domácí uživatele a objasňuje bod, který vyvolává zmatek: VPN sama o sobě ransomware nezastaví.

První kroky, když se objeví výkupná zpráva

Nejprve je třeba zachovat klid a nejednat zbrkle. Pořadí, které citované zdroje doporučují, je následující:

  1. Odpojte zařízení od sítě. Vytáhněte ethernetový kabel a vypněte Wi-Fi. Snížíte tak riziko, že se malware dostane do dalších zařízení nebo sdílených jednotek.
  2. Neplaťte. Níže je vysvětleno proč.
  3. Vyfoťte výkupnou zprávu. Udělejte mobilem fotky obrazovky, zprávy a přípony, kterou vaše soubory získaly. Tyto informace slouží k identifikaci rodiny ransomwaru a v případě, že se rozhodnete podat trestní oznámení, jako důkaz.

Je vhodné vyhnout se dvěma obvyklým reflexům: opakovanému vypínání a zapínání zařízení a mazání souborů nebo samotné zprávy před uložením informací. Také není dobrý nápad připojovat externí disky nebo zálohy k napadenému počítači, protože by se mohly také zašifrovat.

Proč je placení výkupného nejhorší východisko

Placení se zdá jako zkratka, ale jak No More Ransom, tak INCIBE ho nedoporučují. Existuje několik rozumných důvodů:

  • Neexistuje záruka, že cokoli získáte zpět. Ten, kdo vás vydírá, je zločinec; neexistuje žádný skutečný závazek, že předá klíč, který bude fungovat.
  • Financujete byznys. Každá platba způsobuje, že tento typ útoku zůstává ziskový.
  • Můžete být znovu cílem. Pokud je zařízení stále kompromitováno, základní problém nebyl vyřešen.

Ransomware již není okrajovým jevem. Pro pochopení rozsahu si můžete přečíst naše pokrytí o nárůstu obětí ransomwaru ve Španělsku, kde je popsáno, jak tato hrozba roste a jak umělá inteligence zrychluje krádež dat.

Jak obnovit soubory: bezplatné dešifrovače a offline zálohy

Existují dvě realistické cesty, jak získat data zpět bez placení.

Bezplatné dešifrovače. No More Ransom nabízí nástroje pro dešifrování několika rodin ransomwaru. Abyste zjistili, zda je nějaký k dispozici, musíte identifikovat typ útoku, a zde vám pomohou fotky zprávy a název přípony. Ne pro všechny varianty existuje dešifrovač, takže si nedělejte iluze, ale stojí za to to zkontrolovat před čímkoli jiným.

Offline zálohy. To je nejspolehlivější východisko. Záloha na externím disku, který zůstává odpojený, nebo na nosiči, který počítač nemůže upravit, není šifrováním zasažena. Před obnovením vyčistěte nebo přeinstalujte systém, abyste soubory nevrátili do dosud infikovaného počítače, a teprve poté připojte zálohu.

Pokud nemáte zálohu a neexistuje dešifrovač, zašifrované soubory si přesto uschovejte. V budoucnu by se mohl objevit nástroj, který je umožní obnovit.

Prevence doma a skutečná role VPN

Nejlepší odpovědí na ransomware je nepotřebovat ji. Několik základních opatření pro domácnost:

  • Udržujte operační systém a aplikace aktualizované.
  • Nedůvěřujte přílohám a neočekávaným odkazům, i když se zdá, že pocházejí od známého.
  • Používejte jedinečná hesla a zapněte dvoufázové ověření.
  • Pravidelně zálohujte a alespoň jednu zálohu uchovávejte offline.
  • Mějte aktivní antivirus nebo vestavěnou ochranu systému.

A zde důležité objasnění: VPN sama o sobě nechrání před ransomwarem. Šifruje váš provoz a skrývá vaši IP adresu, což je užitečné pro soukromí, například na veřejných Wi-Fi sítích. Ale nedetekuje škodlivý soubor, který sami otevřete, ani nebrání tomu, aby škodlivý program zašifroval vaše dokumenty. Je to jen jeden dílek strategie zabezpečení, ne náhrada záloh ani zdravého rozumu.

Co to znamená pro vás

Pokud byste se dnes setkali s výkupnou zprávou, víte, že na pořadí záleží: odpojit, neplatit, zdokumentovat, hledat dešifrovač a obnovit z čisté zálohy. A pokud se vám to nestalo, máte příležitost připravit se v klidu, což je mnohem levnější než improvizovat pod tlakem.

Závěr a další kroky

Vědět co dělat, když vás ransomware zašifruje, snižuje paniku a předchází nákladným chybám. Abyste mohli začít ještě dnes:

  • Nastavte zálohu a udržujte jednu verzi odpojenou od počítače.
  • Projděte si základní seznam prevence výše a doplňte, co vám chybí.
  • Uložte si na dostupné místo název No More Ransom a INCIBE jako reference, pokud se něco pokazí.
  • Pokud chcete kontext o četnosti těchto útoků, přečtěte si náš článek o obětech ransomwaru ve Španělsku v roce 2026.

Offline záloha vytvořená dnes může být rozdílem mezi špatným dnem a nenapravitelnou ztrátou.