Очень много писем –шифровальщиков в последнее время отправляется по электронной почте. Кто-то знает, что открывать эти письма нельзя, зашифруются все ваши данные (музыка, фильмы, 1с, фотографии, программное обеспечение) и восстановить потом эти данные практически невозможно (будут писать вам злые хакеры, что за биткоины они вам всё расшифруют). Но бывает так, что сами хакеры и не знают, как расшифровать ваши данные, а деньги вы уже отправили и получается, что вы потеряли и деньги и ваши личные данные.
Попалось и мне тут одно письмо с шифровальщиком, ниже рассмотрим, на что нужно обращать внимание, чтобы не попасть на крючок.
1. Обращайте внимание на почтовый ящик, с которого Вам пришла почта.
Господин Доронин пишет с непонятного итальянского почтового ящика — это сразу вызывает подозрение. Обязательно обращайте внимание, с каких адресов Вам пишут.
2. Смотрите на вложение, не открывая (не нажимая левой кнопкой мыши) его.
На скриншоте видно, что отправлен некий архив .rar, который кстати весит 1,2 кб (здесь не указано, но так оно и есть). Ни в коем случае нельзя открывать данное расширение. Если Вы ждёте письмо и вам прислали архивом, перезвоните и скажите, что архив вы открывать не будете и просите прислать документы, файлы без архива. Это самый надёжный способ не загрузить себе шифровальщик.
3. Никогда не вводите пароли, указанные в письме.
На рисунке мы видим, что на месте пароля обычный элемент, который определяет цвет. Это не пароль. И тем более, если это шифровальщик, он будет действовать после его нажатии (открытии) без пароля. Здесь указан пароль в качестве доверия, что типа файл не открытый.
4. Подпись может быть любая.
В последнее время подписываться стали известными российскими брендами: Ростелеком, Агроком, Уральские Авиалинии, 5-ка и .т.п. Если вы ждёте письмо от известной компании, а приходит архив, перезвоните и скажите, чтобы Вам прислали документы без архива.
Файлы, которые можно открывать в почте: .doc, .docx, .pdf, .jpeg, .tiff, .djvu, .ods, .odt, .pptx, .png.
Файлы, которые нельзя открывать в почте: .exe, .rar, .zip, .js, .json, .bat, .vault. Также смотрите, если файлы весят мало, например 1kb, 10kb, 25kb — это подозрительные файлы, т.к документы, картинки, презентации так мало весить не будут.
Распечатайте себе и проверяйте какие письма вам приходят, чтобы не запустить шифровальщик на своём устройстве
Что произойдёт, если шифровальщик случайно запустили.
- Начнётся шифрование всех документов, фотографий и ваших файлов.
- Если есть сетевые папки, их шифровальщик тоже заблокирует.
- Будет связываться злоумышленник и предлагать варианты разблокировки.
- Они работают «сначала деньги — потом разблокировка», но практика показывает, что и после оплаты с вами больше никто не связывается.
Будьте внимательны и все подозрительные письма отправляйте в спам.