ВАС ВЗЛОМАЛИ. У ВАС 2 ЧАСА. ЧТО ДЕЛАТЬ? Запомните одно правило: чем меньше вы трогаете — тем больше шансов на расследование и восстановление. Дима из «Трёх Богатырей» сделал всё неправильно. Не потому что плохой. А потому что никто не объяснил. Объясняем. ━━━━━━━━━━━━ ЧТО ДЕЛАТЬ СРАЗУ ✅ Изолируйте заражённые машины от сети. Вытащите сетевой кабель. Отключите WiFi. Не выключайте сами машины — в RAM может быть ключ дешифровки. ✅ Не запускайте антивирус и «очистку». Антивирус уничтожит улики. Полезен он будет потом, не сейчас. ✅ Не перезагружайте серверы. Перезагрузка стирает всё из памяти. Вирус может исчезнуть — вместе с данными для расследования. ✅ Сфотографируйте экраны с сообщением о выкупе. Текст, адрес кошелька, контакты — всё. Это поможет идентифицировать вирус. ✅ Зафиксируйте время. Когда обнаружили? Что делали до этого? Кто из сотрудников что открывал? Это хронология атаки. ━━━━━━━━━━━━ ЧТО НЕ ДЕЛАТЬ ❌ Не платить выкуп сразу. 30% компаний, заплативших — ничего не получили. Или получили, но вирус остался. ❌ Не искать «мастеров с Авито». Они не справятся с современными шифрами. Потратите время и деньги. ❌ Не восстанавливать систему без расследования. Не закрыв дыру — получите повторную атаку. ❌ Не молчать. Если у вас данные клиентов — по закону вы обязаны уведомить Роскомнадзор в течение 24 часов. ━━━━━━━━━━━━ ПОСЛЕ ПЕРВЫХ 2 ЧАСОВ Звоните профессионалам. Не Диме. Не мастеру с Авито. Специалистам по реагированию на инциденты. Их работа — приехать, сохранить улики, восстановить работу, найти как вошли, закрыть дыру. Чем быстрее — тем больше шансов восстановить хоть что-то. Завтра — как выбрать нормальных специалистов и сколько это должно стоить.