[Версия: шифровальщик]
При атаке шифровальщика первые минуты инцидента критичны не только для восстановления работы, но и для расследования произошедшего.
Неосторожное действие на скомпрометированном компьютере может безвозвратно изменить состояние системы и уничтожить данные, необходимые для анализа.
Поэтому при реагировании на ransomware важно понимать не только что делать, но и какие действия способны помешать расследованию. В таких ситуациях техническая дисциплина и последовательность действий имеют принципиальное значение.
📢 В карточках выше — чек-лист от команды РТ-ИБ с разбором распространенных действий и их последствий.