Semua yang Perlu Anda Ketahui Tentang Proses Pemulihan.

Biaya dekripsi baru ditentukan setelah analisis, karena setiap varian ransomware punya tingkat kerumitan yang berbeda. Itu yang menentukan biayanya, bukan ukuran atau jumlah file Anda. Anda bayar analisis dulu (gratis, atau berbayar kalau Anda memilih tingkat yang lebih cepat) untuk mengenali varian dan menentukan metode dekripsi, baru kemudian biaya dekripsi setelah Anda menyetujui penawaran kami. Jika proses dekripsi gagal, biaya dekripsi dikembalikan.

Ya. File dan detail kasus Anda dikirim dengan enkripsi, dan NDA tersedia bila Anda membutuhkannya, tinggal minta ke tim kami. Belum pernah ada insiden kebocoran data dari kasus yang kami tangani. Kalau kasus Anda sensitif, sampaikan dari awal supaya NDA bisa kami siapkan sebelum Anda mengirim apa pun.

Kasus seperti ini biasanya lebih rumit karena banyak sistem saling terhubung, jadi kami sarankan bicara langsung dengan tim kami lewat WhatsApp dulu. Kami akan tanya sistem apa saja yang terdampak dan mana yang jadi prioritas pemulihan Anda. Setelah itu, kirim sampel file dan ransom note seperti kasus lain untuk analisis gratis, lalu kami jelaskan metode yang paling sesuai, remote atau dengan mengirim hard disk kalau ada banyak VM dengan enkripsi berbeda-beda.

File pribadi kami tangani dengan proses yang sama seperti kasus bisnis. Kirim sampel file dan ransom note untuk analisis gratis, lalu kami beri tahu variannya dan metode dekripsinya sebelum Anda membayar apa pun. Selama file sumber tidak rusak sebelum terenkripsi, file yang sudah didekripsi bisa dipakai lagi seperti biasa, baik itu satu foto atau folder video yang besar.

Lama prosesnya tergantung tingkat analisis yang Anda pilih dan kompleksitas varian yang menyerang file Anda, jadi kami tidak bisa kasih angka pasti di depan. Begitu penawaran keluar, kami beri tahu perkiraan waktunya supaya Anda tahu apa yang bisa diharapkan sebelum memutuskan lanjut. Kalau Anda butuh proses lebih cepat, ada tingkat analisis berbayar yang bisa dipilih sejak awal.

Jangan hapus atau timpa file yang terenkripsi, dan jangan bayar tebusan ke pelaku. Putuskan sistem yang terinfeksi dari jaringan supaya ransomware tidak menyebar ke perangkat lain. Setelah itu, kirim sampel file terenkripsi dan ransom note ke kami untuk analisis gratis, dan kami bantu cek varian apa yang menyerang serta langkah apa yang paling aman untuk kasus Anda.

Jika proses dekripsi gagal, biaya dekripsi dikembalikan. Anda hanya membayar biaya dekripsi setelah menyetujui penawaran yang kami berikan usai analisis, jadi tidak ada biaya mendadak di tengah jalan. Ada dua pengecualian untuk garansi ini, kami jelaskan di FAQ berikutnya.

Data yang sudah rusak sebelum terinfeksi ransomware tidak bisa diperbaiki lewat dekripsi, dan sistem yang terinfeksi ulang oleh ransomware lain setelah proses pemulihan dimulai bisa menghambat hasilnya. Di luar dua kondisi itu, garansi refund berlaku. Kami sarankan mengamankan sistem Anda dari infeksi ulang selama proses berjalan supaya kondisi kedua tidak terjadi.

Decryptor gratis dari internet atau alat dari vendor keamanan memang layak dicoba lebih dulu. Alat-alat itu bekerja untuk varian yang kuncinya sudah dipecahkan publik. Kalau varian Anda tidak ada di daftarnya, atau sudah dicoba tapi gagal, kirim sampel file dan ransom note ke kami. Tim kami akan analisis lebih lanjut untuk menentukan metode dekripsi yang sesuai dengan varian Anda.

Tidak harus. Kami bisa kerjakan prosesnya remote lewat TeamViewer atau AnyDesk dari mana saja, termasuk kalau lokasi Anda jauh dari kantor kami. Kalau Anda lebih nyaman mengirim hard disk fisik, itu juga bisa, dan banyak klien memang memilih opsi ini. Untuk kasus dengan banyak VM atau host yang kena varian enkripsi berbeda-beda, mengirim hard disk kadang lebih praktis, dan tim kami akan sarankan mana yang paling cocok untuk kasus Anda.

Kami sudah menangani 700+ varian, termasuk STOP/Djvu, .raldug, .qeza, CryTox (.wait), Onyx, dan WannaCry. Itu contoh ekstensi yang sering dibawa klien kami, bukan daftar lengkap. Kalau varian Anda belum pernah kami lihat, kami tidak langsung menolak, tim kami analisis dulu untuk cek apakah bisa ditangani. Mulai dengan kirim ekstensi atau sampel file Anda lewat form analisis gratis.

Ya, ransomware dapat menginfeksi sistem Anda bahkan lebih dari 4x jika langkah-langkah pencegahan dan penghapusan backdoor yang tepat tidak diterapkan. Sebelum pemulihan dari serangan ransomware, penting untuk memastikan bahwa sistem Anda benar-benar bersih dari malware dan kerentanannya telah diperbaiki. Jika tidak, risiko infeksi ulang tetap ada. Beberapa ransomware bahkan memiliki kemampuan untuk menyebar ke perangkat lain dalam jaringan, sehingga meningkatkan risiko infeksi ulang. Antivirus dirancang untuk mendeteksi dan menghapus malware, termasuk ransomware, dari sistem Anda. Namun, setelah ransomware mengenkripsi data Anda, antivirus biasanya tidak dapat mendekripsi atau memulihkan data yang telah terenkripsi.

Ya. Kalau Anda butuh laporan forensik untuk investigasi atau keperluan asuransi, kami bisa menyiapkannya. Kami juga bisa bekerja sama dengan pihak berwenang kalau kasus Anda memerlukannya. Sampaikan kebutuhan ini saat pertama kali menghubungi kami supaya bisa kami siapkan dari awal.

Biaya dekripsi dihitung dari kompleksitas varian ransomware, bukan dari ukuran atau jumlah file. Bagian paling berat dari prosesnya adalah membuka pola enkripsinya, dan itu sama saja baik Anda hanya punya satu file kecil atau ribuan file besar. Jadi menyelamatkan satu file biasanya tidak lebih murah dibanding menyelamatkan semuanya sekaligus.