Угруповання, яке спершу скидає ваш диск із резервними копіями до заводських налаштувань

Більшість програм-вимагачів шифрують файли. SafePay спершу полює на копії. Спільне попередження, опубліковане 20 жовтня CISA, ФБР, Секретною службою США, Landeskriminalamt Рейнланд-Пфальцу та британською National Crime Agency, описує порядок дій: зупинити службу тіньового копіювання томів, скинути до заводських налаштувань будь-який досяжний мережевий накопичувач і лише потім починати шифрування. Файли повертаються з розширенням .SafePay і без жодної змоги їх відкрити.

Масштаб: щонайменше 600 жертв у Північній Америці, Південній Америці, Європі та Австралії від серпня 2024 року, і відомства називають це нижньою, а не верхньою межею, бо група оприлюднює лише тих, хто відмовився платити. SafePay працює закритою командою, а не здає своє шкідливе ПЗ в оренду партнерам, і заходить через витеклі паролі, перебір, фішинг та незалатане обладнання VPN і брандмауерів на краю мережі. У попередженні згадано зловмисників, які підключалися через адреси VPN Mullvad, і це опис того, звідки приходили зловмисники, а не проблема самого Mullvad чи його користувачів.

Ви не оператор критичної інфраструктури, але маєте обидві речі, які SafePay нищить. На тіньових копіях томів тихо тримаються Історія файлів і відновлення попередніх версій. А чимало родин нині зберігають усі свої світлини на коробочці NAS у шафі, постійно ввімкненій і постійно підключеній, тобто саме на тому пристрої, який стирають. Резервна копія, яка завжди підключена, це копія, до якої зловмисник дістанеться. Фразу CISA варто повторити: сплата викупу не гарантує повернення файлів.

Відповідь буденна. Резервне копіювання Tendvane одним натисканням переносить Документи, Зображення та Робочий стіл на вибраний вами диск, і якщо після завершення ви цей диск відʼєднаєте, ніщо в мережі до нього не дістанеться.