Вы включаете компьютер, а ваши фотографии и документы получили странное расширение. Кроме того, появляется записка с требованием денег. Ситуация тревожная, но существует довольно чёткий порядок действий. Согласно руководству, опубликованному WWWhatsNew, которое собрало рекомендации No More Ransom (портала, продвигаемого Europol и нидерландской полицией) и INCIBE, знание что делать, если ransomware зашифровал ваши файлы начинается с трёх жестов: отключиться от сети, не платить и задокументировать записку.

Эта статья резюмирует этот подход для домашних пользователей и проясняет момент, который вызывает путаницу: VPN сам по себе не останавливает ransomware.

Первые шаги, когда появляется записка о выкупе

Первое — сохранять спокойствие и не действовать в спешке. Порядок, который рекомендуют цитируемые источники, таков:

  1. Отключите устройство от сети. Выньте кабель Ethernet и отключите Wi-Fi. Так вы снижаете риск того, что вредоносное ПО доберётся до других устройств или общих дисков.
  2. Не платите. Ниже объясняется почему.
  3. Сфотографируйте записку о выкупе. Сделайте фотографии с телефона экрана, сообщения и расширения, которое получили ваши файлы. Эта информация служит для идентификации семейства ransomware и, если вы решите подать заявление, как доказательство.

Стоит избегать двух привычных рефлексов: многократно выключать и включать устройство, а также удалять файлы или саму записку до сохранения информации. Также плохая идея — подключать внешние диски или резервные копии к заражённому компьютеру, потому что они тоже могут быть зашифрованы.

Почему платить выкуп — худший выход

Платить кажется коротким путём, но как No More Ransom, так и INCIBE не советуют этого делать. Есть несколько причин здравого смысла:

  • Нет гарантии что-либо восстановить. Тот, кто вас шантажирует, — преступник; не существует никаких реальных обязательств, что он передаст работающий ключ.
  • Вы финансируете бизнес. Каждый платёж делает этот тип атаки по-прежнему прибыльным.
  • Вы можете снова стать целью. Если устройство остаётся скомпрометированным, основная проблема не решена.

Ransomware уже не маргинальное явление. Чтобы понять масштаб, вы можете ознакомиться с нашим материалом о росте числа жертв ransomware в Испании, где рассказывается, как растёт эта угроза и как искусственный интеллект ускоряет кражу данных.

Как восстановить файлы: бесплатные дешифраторы и офлайн-копии

Есть два реалистичных способа восстановить ваши данные без оплаты.

Бесплатные дешифраторы. No More Ransom предлагает инструменты расшифровки для нескольких семейств ransomware. Чтобы узнать, доступен ли такой инструмент, вам нужно идентифицировать тип атаки, и здесь вам помогают фотографии записки и имя расширения. Дешифратор существует не для всех вариантов, поэтому не стоит питать иллюзий, но проверить это стоит прежде всего остального.

Офлайн-резервные копии. Это самый надёжный выход. Копия на внешнем диске, который остаётся отключённым, или на носителе, который компьютер не может изменить, не подвергается шифрованию. Перед восстановлением очистите или переустановите систему, чтобы не возвращать файлы на всё ещё заражённую машину, и только затем подключайте копию.

Если у вас нет копии и нет дешифратора, всё равно сохраните зашифрованные файлы. В будущем может появиться инструмент, позволяющий их восстановить.

Профилактика дома и реальная роль VPN

Лучший ответ на ransomware — не доводить до необходимости в нём. Некоторые базовые меры для дома:

  • Держите операционную систему и приложения обновлёнными.
  • Не доверяйте вложениям и неожиданным ссылкам, даже если они выглядят так, будто пришли от знакомого.
  • Используйте уникальные пароли и включите двухэтапную проверку.
  • Регулярно делайте резервные копии и храните хотя бы одну офлайн.
  • Держите активным антивирус или встроенную защиту системы.

И здесь важное уточнение: VPN сам по себе не защищает от ransomware. Он шифрует ваш трафик и скрывает ваш IP-адрес, что полезно для приватности, например в публичных сетях Wi-Fi. Но он не обнаруживает вредоносный файл, который вы сами открываете, и не мешает вредоносной программе зашифровать ваши документы. Это лишь одна из составляющих стратегии безопасности, а не замена резервным копиям или здравому смыслу.

What This Means For You

Если бы сегодня вы столкнулись с запиской о выкупе, вы знаете, что порядок важен: отключиться, не платить, задокументировать, искать дешифратор и восстанавливать из чистой копии. А если этого не случилось, у вас есть возможность спокойно подготовиться, что гораздо дешевле, чем импровизировать под давлением.

Заключение и следующие шаги

Знание что делать, если ransomware зашифровал ваши файлы снижает панику и позволяет избежать дорогостоящих ошибок. Чтобы начать уже сегодня:

  • Настройте резервное копирование и держите одну версию отключённой от компьютера.
  • Просмотрите базовый список профилактики выше и примените то, чего вам не хватает.
  • Сохраните в доступном месте название No More Ransom и INCIBE как ориентиры, если что-то пойдёт не так.
  • Если вы хотите контекст о частоте этих атак, прочитайте нашу статью о жертвах ransomware в Испании в 2026 году.

Офлайн-копия, сделанная сегодня, может стать разницей между плохим днём и невосполнимой потерей.