Ransomware: Die Bedrohung, die bleibt
Wie wir Anfang dieses Monats erwähnt haben, war 2016 das Jahr der Ransomware. Ihre Effektivität steht außer Frage, und Infektionen häufen sich bei den Durchschnittsnutzern. Mehrere Sicherheitsunternehmen haben begonnen, ihre Produkte anzupassen, um dieser Bedrohung zu begegnen, aber es bleibt die Frage, wie wir ihre Erkennungsfähigkeit bewerten können. Das neue Tool RanSim soll diese Lücke schließen, und obwohl es noch einige Dinge korrigieren muss, ist es ein guter Schritt.
Der Großteil der Malware fällt in die Kategorie „lästig“. Wahrscheinlich verliert der Nutzer Daten und landet mit einem gekaperten Browser oder einer Flut von Werbung, aber die Geschichte ändert sich völlig, wenn wir in das Gebiet der Ransomware eintreten. Wir sprechen von etwas, das einer virtuellen Entführung gleicht, und der Computer (oder besser gesagt, sein Inhalt) wird zur Geisel. Der Prozess ist absolut erniedrigend, erzeugt enormen Stress beim Nutzer, und als ob das nicht genug wäre, ist es ein Wettlauf gegen die Zeit. Aus diesen und anderen Gründen bestehen wir so sehr auf Sicherungskopien: Die Idee ist, die Kontrolle über unsere Daten nicht zu verlieren, sei es durch einen Hardwarefehler oder ein Softwareproblem. Nun häufen sich auch für Sicherheitslösungen die Schwierigkeiten. Der herkömmliche Virenschutz kann Ransomware nicht aufspüren, daher müssen wir den Perimeter irgendwie bewerten.
RanSim: Der Simulator von KnowBe4
So kommen wir zu diesem neuen Programm namens RanSim, entwickelt von den Leuten bei KnowBe4. Im Wesentlichen handelt es sich um einen Ransomware-Simulator, der die Aktivität von zehn verschiedenen Varianten auf dem System nachbildet und auf irgendeine Art von Blockierung, Unterbrechung oder Bericht durch den installierten Schutz wartet. Die vollständige Bewertung dauert ein paar Minuten und teilt die Ergebnisse in „verwundbar“ oder „nicht verwundbar“ ein, begleitet von Details über die Dateitypen, die kompromittiert werden könnten (Dokumente, Bilder, Videos usw.). Jede simulierte Ransomware wird von einer Beschreibung begleitet, die ihren zugrunde liegenden Mechanismus erklärt.
Wie gut ist RanSim? Persönlich sehe ich es gerne als eine Arbeit in Fortschritt. Das Programm trägt einige Bugs auf seinen Schultern, und ich stelle mir vor, dass es entscheidend sein wird, Kanäle zu den Entwicklern von Anti-Ransomware zu öffnen, um einen Standard für Tests zu etablieren. Zunächst kann ich sagen, dass Windows Defender es wie ein Champion durchließ, ebenso wie das kürzlich erschienene RansomFree (ich stelle mir vor, dass wir bald eine offizielle Antwort sehen werden), und im Fall von VoodooShield versuchte es zuerst, den Simulator selbst zu blockieren, und dann holte es 9 von 10. Die offizielle RanSim-Seite verlangt persönliche Daten für den Download, aber weiter unten werde ich den Link zu einem sicheren Mirror hinterlassen.
