Ви вмикаєте комп'ютер, а ваші фотографії та документи мають дивне розширення. Крім того, з'являється записка з вимогою грошей. Це моторошна ситуація, але існує досить чіткий порядок дій. Згідно з посібником, опублікованим WWWhatsNew, який узагальнює рекомендації No More Ransom (порталу, започаткованого Europol і нідерландською поліцією) та INCIBE, знання того, що робити, якщо вас зашифрував ransomware, починається з трьох жестів: від'єднатися від мережі, не платити й задокументувати записку.

Ця стаття узагальнює цей підхід для домашніх користувачів і прояснює момент, який викликає плутанину: VPN сама по собі не зупиняє ransomware.

Перші кроки, коли з'являється записка про викуп

Насамперед — зберігати спокій і не діяти похапцем. Порядок, який рекомендують цитовані джерела, такий:

  1. Від'єднайте пристрій від мережі. Витягніть кабель Ethernet і вимкніть Wi-Fi. Так ви зменшуєте ризик того, що шкідливе програмне забезпечення потрапить на інші пристрої або спільні диски.
  2. Не платіть. Нижче пояснюється чому.
  3. Сфотографуйте записку про викуп. Зробіть фотографії екрана, повідомлення та розширення, якого набули ваші файли, за допомогою телефону. Ця інформація допоможе ідентифікувати сімейство ransomware і, якщо ви вирішите подати заяву, слугуватиме доказом.

Варто уникати двох звичних рефлексів: повторного вимкнення й увімкнення пристрою, а також видалення файлів або самої записки до того, як ви зберегли інформацію. Також погана ідея — під'єднувати зовнішні диски або резервні копії до ураженого комп'ютера, адже їх теж може бути зашифровано.

Чому платити викуп — найгірший вихід

Платити здається коротким шляхом, але і No More Ransom, і INCIBE не радять цього робити. Є кілька очевидних причин:

  • Немає гарантії, що ви щось відновите. Той, хто вас шантажує, — злочинець; жодного реального зобов'язання надати ключ, який працює, не існує.
  • Ви фінансуєте бізнес. Кожен платіж робить цей тип атак і далі прибутковим.
  • Ви можете знову стати ціллю. Якщо пристрій залишається скомпрометованим, основну проблему не вирішено.

Ransomware вже не є маргінальним явищем. Щоб зрозуміти масштаб, можете ознайомитися з нашим матеріалом про зростання кількості жертв ransomware в Іспанії, де описано, як зростає ця загроза і як штучний інтелект прискорює крадіжку даних.

Як відновити файли: безкоштовні дешифратори та офлайн-копії

Є два реалістичні шляхи відновити ваші дані без оплати.

Безкоштовні дешифратори. No More Ransom пропонує інструменти дешифрування для кількох сімейств ransomware. Щоб дізнатися, чи є доступний, потрібно ідентифікувати тип атаки, і саме тут допомагають фотографії записки та назва розширення. Дешифратор існує не для всіх варіантів, тож не варто плекати ілюзій, але перевірити це перед будь-чим іншим варто.

Офлайн-резервні копії. Це найнадійніший вихід. Копія на зовнішньому диску, який залишається від'єднаним, або на носії, який комп'ютер не може змінити, не зазнає впливу шифрування. Перед відновленням очистіть або перевстановіть систему, щоб не повертати файли на машину, яка досі інфікована, і лише тоді під'єднуйте копію.

Якщо у вас немає копії й немає дешифратора, усе одно збережіть зашифровані файли. У майбутньому може з'явитися інструмент, який дозволить їх відновити.

Профілактика вдома й реальна роль VPN

Найкраща відповідь на ransomware — не доводити до ситуації, коли він потрібен. Кілька базових заходів для дому:

  • Тримайте операційну систему та застосунки оновленими.
  • Ставтеся з недовірою до неочікуваних вкладень і посилань, навіть якщо вони начебто надходять від знайомої людини.
  • Використовуйте унікальні паролі та вмикайте двоетапну перевірку.
  • Регулярно робіть резервні копії й зберігайте принаймні одну офлайн.
  • Тримайте ввімкненим антивірус або вбудований захист системи.

І ось важливе уточнення: VPN сама по собі не захищає від ransomware. Вона шифрує ваш трафік і приховує вашу IP-адресу, що корисно для приватності, наприклад у публічних мережах Wi-Fi. Але вона не виявляє шкідливий файл, який ви самі відкриваєте, і не заважає шкідливій програмі зашифрувати ваші документи. Це лише один елемент стратегії безпеки, а не заміна резервним копіям чи здоровому глузду.

What This Means For You

Якби сьогодні ви зіткнулися із запискою про викуп, ви знаєте, що порядок важливий: від'єднатися, не платити, задокументувати, шукати дешифратор і відновлювати з чистої копії. А якщо це ще не сталося з вами, у вас є можливість підготуватися спокійно, що набагато дешевше, ніж імпровізувати під тиском.

Висновок і наступні кроки

Знання того, що робити, якщо вас зашифрував ransomware, зменшує паніку й допомагає уникнути дорогих помилок. Щоб почати вже сьогодні:

  • Налаштуйте резервне копіювання й тримайте одну версію від'єднаною від комп'ютера.
  • Перегляньте базовий список профілактики вище й застосуйте те, чого вам бракує.
  • Збережіть у доступному місці назви No More Ransom та INCIBE як орієнтири, якщо щось піде не так.
  • Якщо хочете контекст про частоту цих атак, прочитайте нашу статтю про жертв ransomware в Іспанії у 2026 році.

Офлайн-копія, зроблена сьогодні, може стати різницею між поганим днем і непоправною втратою.