Baile›Treoracha›Cad is ceart a dhéanamh má…

Cad is ceart a dhéanamh má…

Tá ransomware díreach tar éis bualadh

Má tá ransomware ag criptiú faoi láthair, dínascaigí na meaisíní ón líonra láithreach, ná múchaigí iad gan chúis, agus ná haischuirigí aon rud go dtí go n-aithneofar an chóip shlán. Is é an luas úsáideach an luas a stopann an leathadh, ní an luas a athshuiteálann Windows laistigh d’uair an chloig.

Nuashonraithe Deireadh Fómhair 20264 nóim. léitheoireachta6 fhoinse luaite

Na príomhphointí

  • Gearraigí an tIdirlíon agus dínascaigí na meaisíní buailte: cábla líonra agus Wi-Fi. Ná múchaigí iad, tá rianta úsáideacha sa chuimhne.
  • Ná híocaigí: meabhraíonn an ANSSI, gníomhaireacht náisiúnta chibearshlándála na Fraince, nach ráthaíonn an íocaíocht go bhfaighfear modh díchriptithe.
  • Athraígí na pasfhocail ó ghléas nach raibh ar an líonra buailte.
  • Déanaigí gearán sula n-athshuiteálfaidh sibh, cuirigí an t-árachóir ar an eolas, agus faighigí measúnú ar fhógra don údarás cosanta sonraí (72 uair an chloig).
  • Aischuirigí cóip a rinneadh roimh an ionradh, ar mheaisíní slána, riamh ar an líonra atá fós ionfhabhtaithe.

Sna nóiméid ina dhiaidh

  1. Dínascaigí cáblaí líonra agus Wi-Fi na ríomhairí agus na bhfreastalaithe atá ag criptiú nó atá inrochtana uathu. Molann na húdaráis chibearshlándála freisin rochtain Idirlín an líonra faoi ionsaí a ghearradh. Ba cheart NAS atá fós slán a dhínascadh freisin má tá sé feistithe ar na meaisíní sin.
  2. Ná múchaigí na meaisíní buailte: tá rianta úsáideacha don imscrúdú ina gcuimhne. Molann an ANSSI iad a chur i ngeimhriú má leanann an criptiú ar aghaidh. Ná hatosaígí meaisíní slána a bhí múchta cheana.
  3. Ná híocaigí agus ná freagraígí teachtaireacht na fuascailte sula mbeidh teagmháil déanta leis an mbainistíocht agus, má tá ceann ann, leis an árachóir. Meabhraíonn an ANSSI é: ní ráthaíonn an íocaíocht go bhfaighfear modh díchriptithe.
  4. Glaoigí ar an duine a riarann na córais agus ar an soláthraí cúltaca. Insígí dóibh cad a dínascadh.
  5. Tógaigí grianghraf de scáileán na fuascailte (ainm an ghrúpa, seoladh, iarmhír na gcomhad). Cabhraíonn sé sin leis an aithint agus leis an árachóir.
  6. Ná hathfhormáidigí. D’fhéadfadh comhaid nár buaileadh agus rianta a bheith fós ar na dioscaí criptithe. Cuirtear i leataobh iad nuair atá siad aonraithe.
  7. Athraígí na pasfhocail do na cuntais riaracháin, don VPN, don ríomhphost agus do chonsól an chúltaca ó ghuthán nó ó ríomhaire nach raibh ar an líonra, ní ó ríomhaire atá fós amhrasach.

Coinnígí logleabhar ón nóiméad seo: am, gníomh, duine. Moltar gach gníomh a thaifeadadh; iarrfaidh na himscrúdaitheoirí agus an t-árachóir é.

Sna huaireanta ina dhiaidh

  • Bunaígí cill ghéarchéime, fiú ceann beag: bainistíocht, TF, dlí, cumarsáid. Leagann an ANSSI béim ar chumarsáid ghéarchéime ullmhaithe, go hinmheánach agus go seachtrach.
  • Déanaigí gearán le póilíní bhur dtíre (ar líne nuair is féidir), sula n-athshuiteálfar na meaisíní. Coinnígí na logaí, teachtaireacht na fuascailte agus samplaí de chomhaid chriptithe.
  • Cuirigí an t-árachóir cibear ar an eolas roimh aon aischur mór má éilíonn an conradh é.
  • Faighigí measúnú ar fhógra don údarás cosanta sonraí i bhur dtír (mar shampla an APD sa Bheilg, an CNPD i Lucsamburg, an CNIL sa Fhrainc) má bhaineann sé le sonraí pearsanta. Éilíonn an RGCS (an Rialachán Ginearálta maidir le Cosaint Sonraí, Airteagal 33) fógra gan moill mhíchuí agus, más féidir, 72 uair an chloig ar a dhéanaí tar éis teacht ar an eolas, nuair is riosca do dhaoine an sárú. Fiú gan fógra, cláraítear an teagmhas sa chlár inmheánach sáruithe. Deimhníonn an comhairleoir dlí an cás.
  • Faighigí treoir: is féidir le CSIRT náisiúnta bhur dtíre (féach léarscáil CSIRT ENISA, Gníomhaireacht an Aontais Eorpaigh um Chibearshlándáil) sibh a threorú chuig na teagmhálaithe cearta, agus glacann póilíní bhur dtíre leis an ngearán, ar líne go minic. Ní seirbhís dheisiúcháin a aischuireann ar bhur son ceachtar acu.
  • Aimsígí an dáta tosaigh: cuntais chruthaithe, tascanna sceidealaithe, an chéad iarmhír chomhaid. Ní mór don chúltaca le haischur a bheith níos sine ná an dáta sin.
  • Deimhnígí nár folmhaíodh consól an chúltaca féin. Má tá an chóip do-athraithe nó as líne, ba cheart di a bheith ann fós. Measann an ANSSI go bhfuil cúltaca as líne riachtanach, go díreach don chás seo.

Cé leis a ndéanfar teagmháil: achoimre

CéCathainCén fáth
TF agus soláthraí cúltacaLáithreachAonrú, staid na gcóipeanna
BainistíochtLáithreachCinntí, cumarsáid, fuascailt
Árachóir cibearSna chéad uaireantaClúdach, saineolaithe ceaptha
Póilíní bhur dtíreRoimh an athshuiteáilGearán, imscrúdú, fianaise
Údarás cosanta sonraíLaistigh de 72 uair an chloig má tá riosca do dhaoineOibleagáid RGCS (Airteagal 33)
Custaiméirí agus comhpháirtitheTar éis cinneadh na bainistíochtaCalaois agus ráflaí a sheachaint

An rud nach ndéantar

  • Ríomhaire a athnascadh “le feiceáil”.
  • Cúltaca an lae inné a aischur ar an bhfreastalaí atá fós ionfhabhtaithe.
  • Díchriptitheoir a íoslódáladh go randamach a rith: is bogearraí mailíseacha nua cuid acu. Liostaíonn an tionscadal No More Ransom, atá á stiúradh ag Europol agus a chomhpháirtithe, na huirlisí dlisteanacha.
  • A fhógairt do chustaiméirí go bhfuil “gach rud réitithe” roimh aischur fíoraithe.

Tá an chéad chéim eile, nuair atá an phráinn faoi smacht, in Cad is ceart a dhéanamh tar éis cibirionsaí? agus in Conas an córas faisnéise a atosú tar éis ransomware?. Má scrios an t-ionsaí freastalaí, tá an modh aischurtha mínithe in Tá an freastalaí as feidhm: cad is ceart a dhéanamh?.

Ag WeDoBack

Mura bhfuil cóipeanna WeDoBack scriosta, stóráiltear iad ar fhreastalaithe atá tiomnaithe don chúltaca, ar leith ón táirgeadh, agus criptítear iad le heochair an chliaint. Cuireann an tairiscint DO-ATHRAITHE, má chlúdaíonn sí an tréimhse, cosc ar na cóipeanna sin a scriosadh. Le DRP is féidir na freastalaithe a atosú ar áscanna cúltaca ón leagan roghnaithe; gearrtar an ghníomhachtú i gcás tubaiste in aghaidh an lae. Glaoigí ar +33 9 72 50 78 28, 09:00–13:00 agus 14:00–17:30 (am Pháras), tar éis na meaisíní a aonrú cheana: ní féidir leis an soláthraí cúltaca bhur gcáblaí a dhínascadh go cianda. Ní mór go mbeadh an eochair chriptithe ar eolas ag duine atá inrochtana: gan í, ní féidir aon aischur a dhéanamh.

Glaoch ar +33 9 72 50 78 28Féach ar an DRP

Ceisteanna coitianta

An gcaithfimid na meaisíní criptithe a mhúchadh?

Ní gá, de ghnáth. Molann na húdaráis chibearshlándála gan na meaisíní buailte a mhúchadh chun an fhianaise a chaomhnú, agus iad a dhínascadh ón líonra. Molann an ANSSI (gníomhaireacht náisiúnta chibearshlándála na Fraince) iad a chur i ngeimhriú má leanann an criptiú ar aghaidh. Maidir le meaisíní slána atá múchta cheana, ná hatosaítear iad.

An gcaithfimid an fhuascailt a íoc chun na sonraí a fháil ar ais?

Ní mholann na húdaráis Eorpacha ná náisiúnta é, ná an tionscadal No More Ransom (Europol agus comhpháirtithe). Ní ráthaíonn an íocaíocht go bhfaighfear an eochair, go n-oibreoidh sí, ná nach mbeidh ionsaí nua ann, agus maoiníonn sí na hionsaitheoirí. Is faoin mbainistíocht an cinneadh, ach ní dhéantar é laistigh de nóiméad, agus riamh gan staid na gcúltacaí a sheiceáil.

Cé leis a gcaithfimid dul i dteagmháil, agus cén uair?

Bhur soláthraí TF agus bhur soláthraí cúltaca láithreach, an t-árachóir cibear go tapa, agus póilíní bhur dtíre trí ghearán a dhéanamh roimh an athshuiteáil. Má bhaineann sé le sonraí pearsanta agus má tá riosca ann do dhaoine, caithfear fógra a thabhairt d’údarás cosanta sonraí bhur dtíre laistigh de 72 uair an chloig (RGCS, Airteagal 33). Is féidir le CSIRT náisiúnta bhur dtíre sibh a threorú.

An féidir uirlis díchriptithe saor in aisce a úsáid?

Ní féidir ach amháin má thagann sí ó fhoinse iontaofa, mar an tionscadal No More Ransom (Europol agus comhpháirtithe), a liostaíonn uirlisí do theaghlaigh áirithe ransomware. D’fhéadfadh “díchriptitheoir” a íoslódáladh go randamach a bheith ina bhogearra mailíseach nua.

Tuilleadh eolais

Cúltaca TFConas cúltacaí a chosaint ar ransomware?Cúltaca TFCad is cúltaca do-athraithe ann?DRP agus BCPCad is ceart a dhéanamh tar éis cibirionsaí?DRP agus BCPConas an córas faisnéise a atosú tar éis ransomware?

Foinsí

Doiciméid a ceadaíodh i nDeireadh Fómhair 2026.

  1. No More Ransom: comhairle agus uirlisí d’íospartaigh ransomware — Europol agus comhpháirtithe
  2. Ionsaithe ransomware, baineann siad le gach duine: conas iad a thuar agus freagairt i gcás teagmhais? (v1.0, Lúnasa 2020) — ANSSI agus Aireacht Dlí agus Cirt na Fraince
  3. Treoirlínte 9/2022 maidir le sáruithe ar shonraí pearsanta a fhógairt faoin RGCS — An Bord Eorpach um Chosaint Sonraí (BECS)
  4. Léarscáil de CSIRTanna náisiúnta san Eoraip — ENISA
  5. Cúltaca córas faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025) — ANSSI (gníomhaireacht Fhrancach)
  6. Tairiscint DRP (Plean Athshlánaithe ó Thubaiste) — WeDoBack

An bhfuil cabhair uait anois?

Ná hathchóirigh aon rud go dtí go mbeidh cóip shláin aitheanta agat. Is féidir linn tú a threorú.

Glaoigh ar +33 9 72 50 78 28nó scríobh chugainn

Teagmhas ar siúl?

Cabhraíonn ár bhfoirne leat an chóip cheart a aithint agus í a athchóiriú, Luan go hAoine ó 9:00 go 13:00 agus ó 14:00 go 17:30 (am na Fraince).

Glaoigh ar +33 9 72 50 78 28Scríobh chuig an bhfoireann