Вопрос 12/15 (попытка 1 из1) Что необходимо сделать сотруднику, если открытое из письма вложение вызвало блокировку компьютера (произошло шифрование файлов, а на экране появился баннер)? Выберите все правильные варианты

Решение:

Если открытое из письма вложение вызвало блокировку компьютера (шифрование файлов и появление баннера), это свидетельствует о возможном заражении вредоносным ПО, в частности, вымогателем.

• Сообщить об инциденте на адрес Сектор операционного контроля ИБ soc@magnit.ru: Это первый и самый важный шаг. Специалисты по информационной безопасности смогут оперативно принять меры, локализовать угрозу и начать процесс восстановления.
• Незамедлительно завершить работу ПК, иначе шифрование файлов может распространиться по локальной сети: Немедленное отключение компьютера от сети (как проводной, так и Wi-Fi) или его выключение может предотвратить дальнейшее распространение шифровальщика по локальной сети на другие компьютеры и сетевые ресурсы.

Остальные варианты некорректны:

• Выполнить дефрагментацию диска: Дефрагментация не имеет отношения к вирусам-шифровальщикам и не поможет решить проблему.
• Немедленно выполнить «холодную» перезагрузку компьютера, обесточив его на некоторое время: Холодная перезагрузка (через кнопку питания) может привести к повреждению данных, так как процесс шифрования мог быть не завершен. Обесточивание не является решением.
• Попытаться решить проблему самостоятельно, перечислив запрашиваемую сумму: Оплата выкупа не гарантирует восстановление данных и является поддержкой киберпреступников.

Ответ: Сообщить об инциденте на адрес Сектор операционного контроля ИБ soc@magnit.ru; Незамедлительно завершить работу ПК, иначе шифрование файлов может распространиться по локальной сети.