НПП РЕКОРД

Вас взломали / зашифровали

Экстренная помощь при взломе — включаемся сразу, без договоров

С какими проблемами приходят

  • Файлы зашифрованы, 1С не открывается, серверы легли — бизнес встал прямо сейчас.
  • Вымогатели требуют выкуп и угрожают публикацией данных.
  • Непонятно, что делать в первую очередь и кому звонить.
  • Каждая минута простоя стоит денег и клиентов.

Что вы получите

  • Начинаем помогать немедленно — без договоров и обязательств на старте.
  • Изолируем атаку, находим точку входа и оцениваем реальный ущерб.
  • Запускаем план возврата 1С и ключевых систем в работу.
  • После — закрываем причину, чтобы это не повторилось.

Как мы работаем

  1. Звонок. Позвоните — начнём помогать сразу, оформление потом.
  2. Изоляция. Отсекаем заражённые узлы, чтобы атака не расползлась.
  3. Расследование. Снимаем образы, находим точку входа и закрываем доступ.
  4. Оценка ущерба. Что зашифровано, что утекло — понятная картина.
  5. Возврат в работу. Запускаем план восстановления 1С и данных.

Частые вопросы

Что делать в первую очередь, если компанию взломали?

Отключите заражённые машины от сети (но не выключайте питание — потеряете данные из оперативной памяти), не перезагружайте серверы и зафиксируйте картину: время, записку с требованиями, список упавших сервисов. Дальше — звоните тем, кто занимается реагированием на инциденты, а не тем, кто «просто разбирается в компьютерах».

Платить ли выкуп вымогателям?

Оплата ничего не гарантирует: часть компаний, заплативших выкуп, не получает рабочий ключ или получает его частично. Сначала оцените реальный ущерб и наличие бэкапов — решение о выкупе принимайте на основе фактов, а не паники.

Сколько времени занимает расследование и восстановление после взлома?

Зависит от масштаба: экспресс-оценка ситуации — часы, полное расследование и восстановление из чистых копий — от нескольких дней до пары недель. Точный срок мы называем после первичного осмотра инфраструктуры.

Как понять, что компанию уже взломали, если пока всё работает?

Есть признаки, которые часто игнорируют: незнакомые процессы и учётные записи, аномальный трафик по ночам, массовые неудачные попытки входа, замедление систем без видимой причины. Экспресс-аудит показывает это за 48 часов.

Можно ли предотвратить повторный взлом после того, как разобрались с первым?

Да, но только если закрыли причину входа — фишинговое письмо, открытый наружу RDP или незакрытую уязвимость. Без этого шага атака почти всегда повторяется через ту же дверь в течение недель.

Статьи по теме

Пройти бесплатный экспресс-тест безопасности или написать на office@npp-record.ru.