Не совершай ошибку! [Версия: шифровальщик] При атаке шифровальщика первые минуты инцидента критичны не только для восстановления работы, но и для расследования произошедшего. Неосторожное действие на скомпрометированном компьютере может безвозвратно изменить состояние системы и уничтожить данные, необходимые для анализа. Поэтому при реагировании на ransomware важно понимать не только что делать, но и какие действия способны помешать расследованию. В таких ситуациях техническая дисциплина и последовательность действий имеют принципиальное значение. 📢 В карточках выше — чек-лист от команды РТ-ИБ с разбором распространенных действий и их последствий.