Шифровальщик хотя бы хочет денег.
Поэтому он оставляет записку, требует выкуп и иногда даже предоставляет расшифровщик.
Но что делать, если злоумышленнику не нужны деньги?
11 марта 2026 года кибератака нарушила работу Stryker — одного из крупнейших производителей медицинского оборудования. Пострадала глобальная Microsoft-инфраструктура компании, были нарушены обработка заказов, производство и поставки. Сотрудники сообщали об удалённом стирании корпоративных ноутбуков и телефонов. При этом компания заявила, что не обнаружила признаков шифровальщика.
Никаких переговоров.
Никакого выкупа.
Никакого ключа расшифрования.
Только уничтоженная инфраструктура.
Большинство организаций проверяют, есть ли у них резервные копии.
Но почти никто не проверяет, сможет ли предприятие восстановиться, если одновременно исчезнут Active Directory, почта, MDM, административные компьютеры и сама инструкция по восстановлению.
План аварийного восстановления, хранящийся внутри аварии, — это не план.
Это ещё один файл, который будет уничтожен.

Добавить комментарий