Ransomware może zaszyfrować dokumenty, zdjęcia i projekty, a następnie zażądać okupu za ich odzyskanie. Najlepsza ochrona nie opiera się na jednym programie, lecz na kilku warstwach: kopii zapasowej 3-2-1, aktualnym systemie, ostrożności podczas pracy z pocztą oraz włączonych zabezpieczeniach systemowych.
Dlaczego ransomware jest groźne?
Ransomware to rodzaj złośliwego oprogramowania, które blokuje dostęp do plików, najczęściej przez ich zaszyfrowanie. Skutkiem może być utrata dostępu do dokumentów, zdjęć, baz danych i innych zasobów zapisanych na komputerze lub podłączonych dyskach.
Atak może dotknąć zarówno firmę, jak i użytkownika domowego. Do infekcji często dochodzi po uruchomieniu złośliwego załącznika, kliknięciu w fałszywy link albo wykorzystaniu niezałatanej luki w systemie. Dlatego profilaktyka daje znacznie większą szansę ochrony niż próba odzyskania danych po zaszyfrowaniu.
Backup 3-2-1 jako fundament ochrony danych
Najważniejszą zasadą jest reguła 3-2-1. Oznacza ona trzy kopie danych, zapisane na dwóch różnych rodzajach nośników, z czego jedna kopia znajduje się poza komputerem i najlepiej poza domem. Sama kopia na drugim dysku nie wystarczy, jeśli dysk pozostaje stale podłączony i ransomware może również go zaszyfrować.
W praktyce warto połączyć automatyczną kopię w chmurze z wersjonowaniem oraz odłączanym dyskiem zewnętrznym. Wersjonowanie pozwala wrócić do wcześniejszej wersji pliku, także tej sprzed ataku. Jest szczególnie ważne wtedy, gdy zainfekowane pliki zdążą zsynchronizować się z chmurą.
Poszczególne metody różnią się wygodą i odpornością na atak:
| Metoda | Odporność na ransomware | Wersjonowanie |
|---|---|---|
| Dysk zewnętrzny podłączony na stałe | Niska, ponieważ może zostać zaszyfrowany razem z komputerem | Zwykle ograniczone lub zależne od używanego programu |
| Dysk zewnętrzny odłączany po wykonaniu kopii | Wysoka podczas przechowywania poza komputerem | Zależne od sposobu tworzenia kopii |
| Chmura z wersjonowaniem | Wysoka, jeśli usługa przechowuje wcześniejsze wersje i chroni konto | Tak, zgodnie z możliwościami usługi |
Kopię zapasową trzeba także testować. Sprawdź, czy plik można rzeczywiście otworzyć i odtworzyć na innym urządzeniu. Backup, którego nie da się przywrócić, daje tylko pozorne poczucie bezpieczeństwa.
Higiena cyfrowa – jak zmniejszyć ryzyko infekcji?
Żaden program nie rozpozna każdego nowego zagrożenia. Codzienne nawyki ograniczają liczbę sytuacji, w których ransomware może uruchomić się na komputerze:
- Aktualizuj system i programy – poprawki usuwają znane luki, które mogą być wykorzystywane przez napastników.
- Nie otwieraj pochopnie załączników – szczególną ostrożność zachowaj wobec plików ZIP, dokumentów z makrami oraz plików o nieznanym pochodzeniu.
- Weryfikuj nadawcę wiadomości – sama nazwa wyświetlana w skrzynce nie potwierdza, że wiadomość pochodzi od banku, kuriera lub kontrahenta.
- Nie instaluj programów z przypadkowych stron – korzystaj z oficjalnych witryn producentów i sklepów systemowych.
- Nie wyłączaj ochrony antywirusowej – chwilowe wyłączenie zabezpieczeń może ułatwić uruchomienie szkodliwego pliku.
- W Windows pokaż rozszerzenia plików – plik nazwany „faktura.pdf.exe” może wyglądać jak dokument, jeśli rozszerzenia są ukryte.
Aby włączyć widoczność rozszerzeń w Windows, otwórz Eksplorator plików, wybierz „Widok”, następnie „Pokaż” i zaznacz „Rozszerzenia nazw plików”. Dzięki temu łatwiej rozpoznasz, czy otrzymany element jest dokumentem, czy programem wykonywalnym.
Wbudowane zabezpieczenia systemu
Kontrolowany dostęp do folderów w Windows
Windows Defender oferuje funkcję „Kontrolowany dostęp do folderów”. Ogranicza ona możliwość modyfikowania chronionych katalogów przez nieznane lub nieautoryzowane aplikacje. Może zatrzymać próbę masowej zmiany plików, typową dla ransomware.
W Windows 11 przejdź do „Ustawień”, wybierz „Prywatność i zabezpieczenia”, następnie „Zabezpieczenia Windows”, „Ochrona przed wirusami i zagrożeniami” oraz „Zarządzaj ochroną przed ransomware”. Włącz „Kontrolowany dostęp do folderów”. System może poprosić o zgodę na dodanie programu, któremu ufasz, jeśli zostanie zablokowany podczas normalnej pracy.
Funkcja nie zastępuje kopii zapasowej. Może ograniczyć skutki ataku, ale nie zapewnia pełnej ochrony przed każdym sposobem infekcji.
Konto bez uprawnień administratora
Na co dzień korzystaj ze zwykłego konta użytkownika, a uprawnienia administratora pozostaw do instalowania programów i zmian konfiguracyjnych. Ogranicza to zakres zmian, które może wykonać uruchomiony przypadkowo program. W macOS i Windows warto również pozostawić aktywne systemowe mechanizmy ochrony oraz regularnie instalować aktualizacje.
Co zrobić przy podejrzeniu ataku?
Jeżeli pliki nagle zmieniają nazwy, nie otwierają się, pojawia się komunikat o okupie albo komputer intensywnie modyfikuje wiele dokumentów, działaj szybko:
- Odłącz komputer od sieci – wyłącz Wi-Fi i wyjmij kabel Ethernet. Odłącz także inne urządzenia, na których znajdują się kopie danych.
- Nie loguj się na konta internetowe z podejrzanego urządzenia i nie podłączaj kolejnych dysków.
- Nie płać okupu pochopnie. Zapłata nie gwarantuje odzyskania plików, a finansuje działalność przestępczą.
- Zapisz komunikat, nazwy zaszyfrowanych plików i informacje o momencie wystąpienia problemu, ale nie uruchamiaj przypadkowych narzędzi naprawczych.
- Skorzystaj z pomocy specjalisty lub administratora, szczególnie gdy komputer należy do firmy albo zawiera krytyczne dane.
- Sprawdź serwis No More Ransom, który udostępnia informacje i narzędzia deszyfrujące dla wybranych odmian ransomware. Ich skuteczność zależy od konkretnego rodzaju ataku, więc nie każdy przypadek można w ten sposób rozwiązać.
Co zrobić dzisiaj?
W ciągu najbliższej godziny możesz wdrożyć podstawową warstwę ochrony:
- Sprawdź, czy kopie zapasowe wykonują się automatycznie i czy można odtworzyć z nich plik.
- Skonfiguruj kopię na odłączanym dysku oraz usługę chmurową z wersjonowaniem.
- Włącz automatyczne aktualizacje systemu i używanych programów.
- Pokaż rozszerzenia plików w Windows i włącz Kontrolowany dostęp do folderów.
- Ustal zasadę, że podejrzane wiadomości i załączniki są weryfikowane przed otwarciem.
Ochrona przed ransomware nie jest jednorazowym ustawieniem. Regularny backup, aktualizacje i ostrożność podczas pracy z plikami tworzą warstwy, które ograniczają ryzyko i ułatwiają odzyskanie danych, gdyby mimo wszystko doszło do infekcji.
