اگر فایل‌های سازمان رمز شده‌اند، پسوند آن‌ها تغییر کرده یا سرویس‌ها از دسترس خارج شده‌اند، ابتدا باید وضعیت حادثه و دامنه آلودگی روشن شود. IT Network Care برای بررسی شبکه و سرورهای درگیر، ارزیابی مسیر بازیابی و برنامه‌ریزی بازگشت سرویس‌ها آماده دریافت درخواست است.
درخواست بررسی و برآورد باج‌افزار و بازیابی سرویس‌ها · تماس مستقیم
09129220964
این خدمت شامل چه کارهایی است؟
- بررسی نشانه‌های آلودگی و مشخص کردن دستگاه‌ها و سرویس‌های درگیر
- برنامه‌ریزی مهار حادثه و جداسازی سیستم‌های آلوده با حفظ شواهد موردنیاز
- ارزیابی سلامت و تاریخ نسخه‌های پشتیبان و امکان بازگردانی سرویس‌ها
- بررسی امکان استفاده از ابزار رمزگشایی معتبر برای نوع باج‌افزار شناسایی‌شده
- بازگردانی کنترل‌شده سرویس‌ها و بررسی دسترسی‌ها برای کاهش احتمال تکرار حادثه
مراحل بررسی و اجرای درخواست
- شرح اولیه حادثه: زمان شروع، سیستم‌های درگیر، پیام باج‌افزار و وضعیت بکاپ
- ارزیابی دامنه کار و اعلام مسیرهای قابل بررسی و برآورد هزینه
- مهار، ارزیابی بکاپ و اجرای مسیر بازیابی توافق‌شده
- آزمایش سرویس‌های بازگردانده‌شده و ارائه پیشنهادهای امنیتی
هزینه و محدوده خدمت
رمزگشایی و بازیابی همه فایل‌ها قابل تضمین نیست. نتیجه به نوع باج‌افزار، وضعیت نسخه‌های پشتیبان و میزان آسیب بستگی دارد؛ امکان و هزینه کار پس از بررسی اعلام می‌شود.
برای شروع چه اطلاعاتی لازم است؟
زمان مشاهده مشکل، نوع سرور و سیستم‌عامل، تعداد سیستم‌های درگیر و وجود بکاپ را اعلام کنید. فایل محرمانه، رمز عبور یا اطلاعات ورود را در فرم عمومی ارسال نکنید.
سؤالات متداول
آیا تمام باج‌افزارها قابل رمزگشایی هستند؟
خیر. وجود ابزار مناسب به نوع و نسخه باج‌افزار بستگی دارد. بررسی بکاپ سالم و بازگردانی سرویس‌ها نیز ممکن است بخشی از راهکار باشد.
خدمت شما فقط بازیابی فایل است؟
خیر؛ دامنه درخواست می‌تواند شامل بررسی آلودگی، مهار حادثه، ارزیابی بکاپ و بازگردانی سرویس‌های شبکه باشد.
ثبت درخواست
درخواست بررسی و برآورد باج‌افزار و بازیابی سرویس‌ها · تماس مستقیم
09129220964
چه اطلاعاتی برای ارزیابی حادثه آماده کنیم؟
- زمان تقریبی مشاهده اولین نشانه و تعداد سیستم‌های درگیر
- نوع سرویس‌های مختل‌شده مانند فایل‌سرور، Active Directory و نرم‌افزار مالی
- وجود نسخه پشتیبان آفلاین یا غیرقابل‌تغییر و زمان آخرین تست بازیابی
- نمونه پیام خطا و رویدادهای ثبت‌شده، بدون ارسال رمز عبور یا فایل محرمانه در فرم عمومی
در حادثه فعال، اولویت با مهار آلودگی، حفظ شواهد و بررسی دسترسی‌های پرخطر است. بازگرداندن عجولانه سیستم‌ها بدون بررسی مسیر نفوذ ممکن است به آلودگی دوباره منجر شود.
اقدامات اولیه هنگام مشاهده باج‌افزار
در صورت مشاهده فایل‌های رمزگذاری‌شده یا رفتار مشکوک، دستگاه آلوده را از شبکه جدا کنید و از حذف شواهد یا بازنویسی بی‌برنامه اطلاعات خودداری کنید. سپس دامنه آلودگی، حساب‌های دارای دسترسی مدیریتی، وضعیت بکاپ‌های آفلاین و لاگ‌های امنیتی بررسی می‌شود. بازیابی سرویس باید بعد از مهار تهدید و شناسایی مسیر نفوذ انجام شود.
وجود بکاپ سالم و آزمایش‌شده زمان بازگشت به سرویس را کاهش می‌دهد. برای ارزیابی، تعداد سرورها، زمان تقریبی شروع حادثه و وضعیت نسخه‌های پشتیبان را به‌صورت امن اعلام کنید.