Huvudpoäng: Att inleda en snabb utvärdering av en specialist på dataåterställning är avgörande för att förstå dina alternativ efter en ransomware-attack. Detta kommer att hjälpa till att avgöra om dina data kan återställas utan att betala den lösen som cyberbrottslingar kräver.
Att betala en lösensumma för att återfå åtkomst till dina data kan verka tillräckligt oroande, men de faktiska konsekvenserna av en attack överstiger ofta själva lösensumman. Några ytterligare effekter inkluderar:
Med tanke på dessa faktorer är det ingen överraskning att skadorna till följd av utpressningstrojaner förväntas öka globalt.
Cyberbrottslingsexperter avråder allmänt från att betala lösensummor, eftersom det kan fortsätta och ekonomiskt stödja ytterligare attacker. Trots detta kan vissa organisationer väga kostnaderna för lösensumman mot värdet av deras krypterade data och välja att betala.
Även om det gynnar det bredare näringslivet att vägra betala, kan enskilda företag ställas inför scenarier där det leder till betydande förluster att inte betala, till exempel:
I dessa fall uppfattar organisationer ofta att betala lösensumman som det mindre onda av två onda ting. Lösensummor beräknas ofta av angripare för att vara tilltalande - tillräckligt höga för deras vinning men tillräckligt låga för att undvika branta återuppbyggnadskostnader. Vissa angripare kan till och med erbjuda rabatter för snabba betalningar inom ett kort tidsfönster, till exempel tre dagar.
På grund av den professionella karaktären hos ransomware-operationer kan samarbete med erfarna förhandlare förbättra resultaten. Dessutom har vissa företag vidtagit förebyggande åtgärder, bland annat genom att avsätta kryptovalutareserver för potentiella lösenbetalningar.
Det är viktigt att notera att även efter att ha betalat en lösensumma finns det ingen säkerhet för dataåterställning. Offren kan utsättas för dubbel utpressning, där cyberbrottslingar hotar att offentliggöra stulna data. Det finns också fall där dekrypteringsprocesser misslyckas och lämnar data otillgängliga.
I vissa ransomware-varianter, till exempel "wipers", kanske angripare inte erbjuder kontakt- eller återställningsalternativ alls. Detta understryker vikten av att omedelbart ta kontakt med en specialist på dataåterställning. En tidig bedömning kan avslöja omfattningen av återvinningsbara data utan att tillgripa lösenbetalningar - ett steg som är viktigt för att mildra potentiell skada.
Här hittar du många exempel på räddning av data efter en ransomware-attack.
Mer om dataåterställning efter en ransomware-attack
Sida med tjänster för återställning av utpressningstrojaner
eller