Bekapcsolod a számítógépet, és a fotóid meg a dokumentumaid egy furcsa kiterjesztést kaptak. Ráadásul megjelenik egy üzenet, amely pénzt követel. Ez ijesztő helyzet, de az intézkedések sorrendje meglehetősen világos. A WWWhatsNew által közzétett útmutató szerint, amely a No More Ransom (az Europol és a holland rendőrség által indított portál) és az INCIBE ajánlásait gyűjti össze, a mi a teendő, ha ransomware titkosítja az adataidat kérdésre a válasz három lépéssel kezdődik: bontsd meg a hálózati kapcsolatot, ne fizess, és dokumentáld a jegyzetet.

Ez a cikk összefoglalja ezt a megközelítést otthoni felhasználók számára, és tisztáz egy zavart keltő pontot: egy VPN önmagában nem állítja meg a ransomware-t.

Az első lépések, amikor megjelenik a váltságdíj-jegyzet

Először is maradj nyugodt, és ne kapkodj. A hivatkozott források által ajánlott sorrend a következő:

  1. Bontsd meg a számítógép hálózati kapcsolatát. Húzd ki az Ethernet-kábelt, és kapcsold ki a Wi-Fi-t. Ezzel csökkented annak kockázatát, hogy a malware eljusson más eszközökre vagy megosztott meghajtókra.
  2. Ne fizess. Az alábbiakban elmagyarázzuk, miért.
  3. Fotózd le a váltságdíj-jegyzetet. Készíts fotókat a telefonoddal a képernyőről, az üzenetről és arról a kiterjesztésről, amelyet a fájljaid kaptak. Ez az információ segít azonosítani a ransomware családját, és ha úgy döntesz, hogy feljelentést teszel, bizonyítékként szolgál.

Két gyakori reflexet érdemes elkerülni: a számítógép ismételt ki- és bekapcsolását, valamint a fájlok vagy magának a jegyzetnek a törlését, mielőtt elmentetted volna az információkat. Az sem jó ötlet, hogy külső merevlemezeket vagy biztonsági mentéseket csatlakoztass az érintett számítógéphez, mert azok is titkosításra kerülhetnek.

Miért a legrosszabb megoldás kifizetni a váltságdíjat

A fizetés gyors megoldásnak tűnik, de a No More Ransom és az INCIBE egyaránt ellenzi. Több józan ész szerinti ok is van rá:

  • Nincs garancia arra, hogy bármit is visszakapsz. Aki zsarol, bűnöző; semmilyen valódi kötelezettségvállalás nincs arra, hogy átad egy működő kulcsot.
  • Finanszírozod az üzletet. Minden egyes kifizetés miatt ez a fajta támadás továbbra is jövedelmező marad.
  • Ismét célponttá válhatsz. Ha a számítógép továbbra is fertőzött, a mögöttes probléma nem oldódott meg.

A ransomware már nem marginális jelenség. A mérték megértéséhez olvasd el a spanyolországi ransomware-áldozatok növekedéséről szóló tudósításunkat, amely bemutatja, hogyan növekszik ez a fenyegetés, és hogyan gyorsítja fel a mesterséges intelligencia az adatlopást.

Hogyan lehet visszaállítani a fájlokat: ingyenes visszafejtők és offline biztonsági mentések

Két reális módja van az adatok fizetés nélküli visszaállításának.

Ingyenes visszafejtők. A No More Ransom több ransomware-családhoz kínál visszafejtő eszközöket. Ahhoz, hogy megtudd, van-e elérhető, azonosítanod kell a támadás típusát, és ebben segítenek a jegyzetről készült fotók és a kiterjesztés neve. Nem minden változathoz létezik visszafejtő, ezért ne táplálj túlzott reményeket, de minden más előtt érdemes megpróbálni.

Offline biztonsági mentések. Ez a legmegbízhatóbb kiút. Egy külső merevlemezen lévő, csatlakoztatva nem tartott másolatot, vagy egy olyan adathordozón lévőt, amelyet a számítógép nem tud módosítani, nem érinti a titkosítás. Visszaállítás előtt tisztítsd meg vagy telepítsd újra a rendszert, hogy ne juttasd vissza a fájlokat egy még mindig fertőzött gépre, és csak ezután csatlakoztasd a másolatot.

Ha nincs biztonsági mentésed és nincs visszafejtő, akkor is őrizd meg a titkosított fájlokat. A jövőben megjelenhet egy olyan eszköz, amely lehetővé teszi a visszaállításukat.

Megelőzés otthon, és egy VPN valódi szerepe

A ransomware-re a legjobb válasz az, ha nem is kell használni. Néhány alapvető intézkedés egy háztartás számára:

  • Tartsd naprakészen az operációs rendszert és az alkalmazásokat.
  • Légy bizalmatlan a váratlan mellékletekkel és linkekkel szemben, még akkor is, ha úgy tűnik, hogy valaki ismerőstől érkeztek.
  • Használj egyedi jelszavakat, és kapcsold be a kétlépcsős hitelesítést.
  • Készíts rendszeresen biztonsági mentéseket, és legalább egyet tárolj offline.
  • Tartsd aktívan a vírusirtót vagy a rendszer beépített védelmét.

És itt a fontos tisztázás: egy VPN önmagában nem véd a ransomware ellen. Titkosítja a forgalmadat, és elrejti az IP-címedet, ami hasznos az adatvédelem szempontjából, például nyilvános Wi-Fi-hálózatokon. De nem észleli a saját magad által megnyitott rosszindulatú fájlt, és nem akadályozza meg, hogy egy káros program titkosítsa a dokumentumaidat. Ez egy újabb elem a biztonsági stratégiában, nem pedig a biztonsági mentések vagy a józan ész helyettesítője.

Mit jelent ez számodra

Ha ma találkoznál egy váltságdíj-jegyzettel, tudnád, hogy a sorrend számít: kapcsolat bontása, ne fizess, dokumentálj, keress visszafejtőt, és állítsd vissza egy tiszta másolatból. És ha még nem történt meg veled, lehetőséged van nyugodtan felkészülni, ami sokkal olcsóbb, mint nyomás alatt improvizálni.

Következtetés és következő lépések

Ha tudod, mi a teendő, ha ransomware titkosítja az adataidat, az csökkenti a pánikot, és elkerüli a költséges hibákat. Ahhoz, hogy még ma elkezdd:

  • Állíts be egy biztonsági mentést, és tarts egy verziót a számítógéptől leválasztva.
  • Nézd át a fenti alapvető megelőzési listát, és alkalmazd, ami hiányzik.
  • Tárold könnyen elérhető helyen a No More Ransom és az INCIBE nevét referenciaként, ha valami rosszul sülne el.
  • Ha kontextust szeretnél e támadások gyakoriságáról, olvasd el a 2026-os spanyolországi ransomware-áldozatokról szóló cikkünket.

Egy ma készített offline másolat jelentheti a különbséget egy rossz nap és egy helyrehozhatatlan veszteség között.