Ransomware erobert weiterhin das Internet und betrifft Privatnutzer, Unternehmen, öffentliche Einrichtungen und viele mehr. Sobald die Dateien verschlüsselt sind, bleibt dem Nutzer vor der Zahlung oder dem Datenverlust nur die Hoffnung, dass jemand einen Wiederherstellungsmechanismus entwickelt hat. Doch das Ideal wäre, die Infektion erst gar nicht zuzulassen – genau darauf zielt Malwarebytes Anti-Ransomware ab, eine neue Technologie, die sich derzeit in der Beta-Phase befindet.
Eine wachsende Bedrohung
Eine alte Redewendung besagt: „Vorbeugen ist besser als Heilen“ – und im Fall von Ransomware trifft das haargenau zu. Wenn die Erpressung erst einmal da ist, muss der Nutzer in der Regel das zahlen, was der Angreifer verlangt (zwischen 0,5 und 1 BTC sind am üblichsten) oder riskieren, seine Daten zu verlieren. Doch das ist noch nicht alles: Die neuesten Ransomware-Varianten zielen auf äußerst sensible Einrichtungen wie Krankenhäuser. Niemand, der bei klarem Verstand ist, würde mit Patientendaten würfeln. Daher ist es für die Verantwortlichen am schnellsten, auf die Forderungen einzugehen, die Dateien wiederherzustellen und anschließend deutlich mehr Geld in die Stärkung ihrer Sicherheit zu investieren. Das Problem bei solchen Institutionen ist, dass ihre Aktualisierungszyklen (sowohl bei Hardware als auch bei Software) viel länger sind. Aber die Sicherheitsfirmen arbeiten bereits daran, und so finden wir Werkzeuge wie Malwarebytes Anti-Ransomware.
Genau: Das Unternehmen, das weltweit für seine robuste Anti-Malware-Lösung bekannt ist, hat ein neues Projekt gestartet, das auf die dynamische Blockierung von Ransomware abzielt, bevor diese Dateien verschlüsseln kann. Die neue Technologie basiert auf CryptoMonitor von EasySync Solutions, das kürzlich von Malwarebytes übernommen wurde. Das brandneue Anti-Ransomware-Tool kann bereits bekannte Schädlinge wie CryptoWall, CryptoLocker oder CTBLocker abfangen, erreicht aber auch neue Ransomware, die gerade im Netz ihr Unwesen treibt – dank des Vorteils, verdächtiges Verhalten zu erkennen und nicht Einträge in einer Datenbank zu vergleichen.
So funktioniert das Beta-Tool
Einmal installiert, bietet Malwarebytes Anti-Ransomware tatsächlich nicht viel in Sachen Oberfläche oder erweiterte Konfiguration. Es fügt lediglich ein Symbol in die Systemleiste ein und kann neben anderen Antivirenlösungen arbeiten. Das Programm befindet sich seit etwas mehr als zwei Monaten in der Beta-Phase, und Malwarebytes hat bestätigt, dass es kein eigenständiges Produkt sein wird, sondern sie hoffen, es in ein zusätzliches Modul für ihre bestehenden Angebote umzuwandeln.
Hier ist das offizielle Ankündigungsvideo:
https://www.youtube.com/embed/WOkUhGlXnRg
