---
title: 'Вирус-шифровальщик. Выстраиваем защиту'
url: 'https://itsch.ru/ru/blog/virus-shifrovalshik-vystraivaem-zashitu'
markdown: 'https://itsch.ru/ru/blog/virus-shifrovalshik-vystraivaem-zashitu.md'
lang: ru
date: '2016-07-28'
description: 'Одним из самых сложных вирусов, с которым мне приходилось иметь дело, был «Вирус-шифровальщик». Это класс программ, которые шифруют данные пользователя и требуют выкупа. Заражение обычно происходит через электронные письма с вложениями. Такие атаки рассчитаны на то, что рядовой пользова…'
taxonomy:
  category:
    - Linux
    - Статьи
    - Debian
  tag:
    - Linux
    - Debian
    - OwnCloud
    - Windows
    - Backup
---

# Вирус-шифровальщик. Выстраиваем защиту

Одним из самых сложных вирусов, с которым мне приходилось иметь дело, был «Вирус-шифровальщик». Это класс программ, которые шифруют данные пользователя и требуют выкупа. Заражение обычно происходит через электронные письма с вложениями. Такие атаки рассчитаны на то, что рядовой пользователь бездумно откроет письмо и запустит вложение.

Вскоре после того, как я стал заместителем директора по ИКТ в одной из школ Санкт-Петербурга, наша организация подверглась атаке одного из таких вирусов. Проблема заключалась в том, что антивирусная программа не смогла обнаружить вирус, а в расшифровке данных нам не смогли помочь.

![](drweb-1.png)

Влетело мне тогда от руководства не на шутку — я же отвечаю за информационную безопасность. Сделав соответствующие выводы: ***подобные атаки продолжаться и повторное заражение — дело времени***. Я приступил к разработке системы, которая бы обеспечила максимальную сохранность данных:

1. первым делом нужно сохранять документы и их текущие изменения;
2. обеспечить хранение данных максимально долгий срок.
3. максимально быстро привести персональный компьютер в рабочее состояние.

Для этой цели я выбрал систему облачного хранения данных ownCloud.

ownCloud — это Свободное и открытое веб-приложение для синхронизации данных, общего доступа к файлам и удалённого хранения документов в «облаке».
Доступны клиенты для синхронизации данных с персональным компьютером под управлением Windows, OS X или Linux и с мобильными устройствами на iOS и Android. Кроме того, сохранённые данные доступны через веб-интерфейс ownCloud в любом браузере.

Схема проста:

1\. выбираем сервер в локальной сети и устанавливаем серверную версию ownCloud;

2\. регистрируем учетные записи в панели управления ownCloud:

![](ownCloud-server-users.png)

3\. на персональных компьютерах организации (хотя бы на самых важных) устанавливаем клиентскую версию ownCloud и настраиваем директории для синхронизации с сервером — это позволит сохранять любые изменения в документах на сервере:

![](OwnCloud_Client(1).png)

4\. данные, находящиеся на сервере бэкапируем раз в сутки и в зависимости от размера дискового пространства сохраняем каждую копию максимально долго ([подробнее можно прочитать здесь](http://itsch.ru/sozdanie-bekapov-na-servere/)).

```
ls /Backup/OwnCloud
2016-07-21
2016-07-22
2016-07-23
2016-07-24
2016-07-25
2016-07-26
2016-07-27
2016-07-28
```

После очередной вирусной атаки «вирусом-шифровальщиком»:

![](vault-1024x576.png)

1\. отключаем от локальной сети (нужно проделать максимально быстро, чтобы заражение не прошло дальше) и изымаем персональный компьютер;

2\. «вычищаем» (желательно) разными антивирусами операционную систему;

3\. удаляем поврежденные файлы (расшифровать их все равно не получится);

4\. находим последнюю версию бэкапа:

```
ls /Backup/OwnCloud/2016-07-28
backup.log
owncloud.sql
owncloud.tar.gz
```

и копируем сохраненные файлы пользователя вместо зараженных.

5\. дело сделано — возвращаем персональный компьютер на место ).

В настоящее время при помощи системы бэкапирования на базе ownCloud мы успешно справились с двумя подобными (больше пока не было) заражениями.

Одним из плюсов использования ownCloud стал тот момент, что к нему можно подключиться из OnlyOffice, т.е файлы с вашего персонального компьютера можно также редактировать on-line ([прочитать про настройку подключения можно здесь](http://itsch.ru/onlyoffice-i-owncloud-rasshiryaem-vozmozhnosti/)).

Bootstrap 4 Theme for [Grav](http://getgrav.org)

---

## Navigation

- Parent: [Блог](https://itsch.ru/ru/index.md)
- Previous: [Moodle 3 -установка и первичная настройка](https://itsch.ru/ru/blog/moodle-3-ustanovka-i-pervichnaya-nastroika.md)
- Next: [Установка веб-приложения phpMyAdmin в Ubuntu 14.04](https://itsch.ru/ru/blog/ustanovka-veb-prilozheniya-phpmyadmin-v-ubuntu-14-04.md)