Uključite računalo i vaše fotografije i dokumenti imaju čudan nastavak. Osim toga, pojavljuje se poruka koja zahtijeva novac. To je mučna situacija, ali postoji prilično jasan redoslijed postupanja. Prema vodiču koji je objavio WWWhatsNew, a koji prenosi preporuke No More Ransom (portala koji su pokrenuli Europol i nizozemska policija) i INCIBE, znati što učiniti ako vas ransomware šifrira počinje s tri poteza: odspojiti se s mreže, ne platiti i dokumentirati poruku.

Ovaj članak sažima taj pristup za kućne korisnike i razjašnjava točku koja izaziva zabunu: VPN sam po sebi ne zaustavlja ransomware.

Prvi koraci kada se pojavi poruka o otkupnini

Prvo je ostati miran i ne djelovati u žurbi. Redoslijed koji preporučuju citirani izvori je sljedeći:

  1. Odspojite uređaj s mreže. Izvadite Ethernet kabel i isključite Wi-Fi. Time smanjujete rizik da malware dođe do drugih uređaja ili dijeljenih pogona.
  2. Ne plaćajte. U nastavku se objašnjava zašto.
  3. Fotografirajte poruku o otkupnini. Fotografirajte mobitelom zaslon, poruku i nastavak koji su vaše datoteke dobile. Ta informacija služi za identifikaciju obitelji ransomwarea i, ako odlučite prijaviti, kao dokaz.

Valja izbjegavati dva uobičajena refleksa: višekratno isključivanje i uključivanje uređaja te brisanje datoteka ili same poruke prije nego što ste spremili informacije. Također nije dobra ideja na zaraženo računalo priključivati vanjske diskove ili sigurnosne kopije jer bi se i oni mogli šifrirati.

Zašto je plaćanje otkupnine najgori izlaz

Plaćanje se čini prečicom, ali i No More Ransom i INCIBE od toga odvraćaju. Postoji nekoliko razloga zdravog razuma:

  • Nema jamstva da ćete ikoga vratiti. Onaj tko vas iznuđuje je kriminalac; ne postoji nikakva stvarna obveza da će predati ključ koji funkcionira.
  • Financirate posao. Svako plaćanje čini ovu vrstu napada i dalje isplativom.
  • Možete ponovno postati meta. Ako je uređaj i dalje kompromitiran, temeljni problem nije riješen.

Ransomware više nije marginalna pojava. Da biste razumjeli razmjere, možete pročitati našu reportažu o porastu broja žrtava ransomwarea u Španjolskoj, gdje se navodi kako ta prijetnja raste i kako umjetna inteligencija ubrzava krađu podataka.

Kako vratiti datoteke: besplatni dekriptori i offline kopije

Postoje dva realna načina da vratite svoje podatke bez plaćanja.

Besplatni dekriptori. No More Ransom nudi alate za dekriptiranje za nekoliko obitelji ransomwarea. Da biste saznali postoji li dostupan, morate identificirati vrstu napada, a u tome vam pomažu fotografije poruke i naziv nastavka. Ne postoji dekriptor za sve varijante, pa ne treba gajiti iluzije, ali vrijedi to provjeriti prije svega ostalog.

Offline sigurnosne kopije. To je najpouzdaniji izlaz. Kopija na vanjskom disku koji ostaje odspojen ili na mediju koji računalo ne može mijenjati nije pogođena šifriranjem. Prije vraćanja očistite ili ponovno instalirajte sustav kako ne biste vratili datoteke na još zaraženo računalo, i tek tada priključite kopiju.

Ako nemate kopiju i nema dekriptora, svejedno sačuvajte šifrirane datoteke. U budućnosti bi se mogao pojaviti alat koji će ih omogućiti vratiti.

Prevencija kod kuće i stvarna uloga VPN-a

Najbolji odgovor na ransomware je ne doći u situaciju da ga trebate. Neke osnovne mjere za kućanstvo:

  • Održavajte operativni sustav i aplikacije ažurnima.
  • Budite sumnjičavi prema privicima i neočekivanim poveznicama, čak i ako se čini da dolaze od poznate osobe.
  • Koristite jedinstvene lozinke i uključite dvostupanjsku provjeru.
  • Redovito izrađujte sigurnosne kopije i barem jednu čuvajte offline.
  • Održavajte aktivnim antivirus ili ugrađenu zaštitu sustava.

I ovdje važno pojašnjenje: VPN sam po sebi ne štiti od ransomwarea. Šifrira vaš promet i skriva vašu IP adresu, što je korisno za privatnost, primjerice na javnim Wi-Fi mrežama. Ali ne otkriva zlonamjernu datoteku koju sami otvorite niti sprječava da zlonamjerni program šifrira vaše dokumente. To je još jedan dio strategije sigurnosti, ne zamjena za sigurnosne kopije ni za zdrav razum.

Što to znači za vas

Ako biste se danas susreli s porukom o otkupnini, znate da je redoslijed važan: odspojiti se, ne platiti, dokumentirati, potražiti dekriptor i vratiti iz čiste kopije. A ako vam se to nije dogodilo, imate priliku pripremiti se na miru, što je mnogo jeftinije od improvizacije pod pritiskom.

Zaključak i sljedeći koraci

Znati što učiniti ako vas ransomware šifrira smanjuje paniku i sprječava skupe pogreške. Za početak već danas:

  • Postavite sigurnosnu kopiju i držite jednu verziju odspojenu od računala.
  • Pregledajte osnovni popis prevencije iznad i primijenite ono što vam nedostaje.
  • Spremite na dostupno mjesto nazive No More Ransom i INCIBE kao reference ako nešto pođe po zlu.
  • Ako želite kontekst o učestalosti ovih napada, pročitajte naš članak o žrtvama ransomwarea u Španjolskoj u 2026..

Offline kopija napravljena danas može biti razlika između lošeg dana i nepovratnog gubitka.