Ransomware hat uns hart getroffen, und seine Bedrohung breitet sich schnell aus. Gezielte Angriffe sind für Entwickler weiterhin eine Priorität, aber der durchschnittliche Benutzer wird ein immer verlockenderes Ziel. Traditionelle Sicherheitslösungen können gegen Ransomware nichts ausrichten, was uns zwingt, über spezielle Werkzeuge nachzudenken. Eines der neuesten ist RansomFree, entwickelt von der Firma Cybereason.
Wie wir in solchen Fällen immer sagen, ist die beste Technik, Ransomware-Infektionen zu vermeiden, die Prävention. Die „erfolgreichsten“ Varianten auf dem Markt haben ihre Angriffe auf veraltete Plattformen in Regierungsbehörden, Krankenhäusern, Fernsehsendern und Polizeistationen konzentriert. Aufgrund der Sensibilität ihrer Daten und des völligen Fehlens von Backups sind diese Orte eher bereit, den Forderungen des Angreifers nachzukommen, aber gleichzeitig ist es unwahrscheinlich, dass Ransomware sie ein zweites Mal treffen kann. Das führt dazu, dass sich einige böswillige Entwickler normalen Benutzern zuwenden. Die Wahrscheinlichkeit, dass ein einzelnes Opfer zahlt, ist geringer, aber gleichzeitig erweitern sie ihr Aktionsfeld erheblich.
https://www.youtube.com/embed/nr1w2mrOptoSo kommen wir zu spezielleren Schutzwerkzeugen wie RansomFree. Seine Erkennungsmethode basiert auf der Untersuchung des Verhaltens bestimmter Prozesse, daher hängt sie nicht von einer Datenbank oder digitalen Signaturen ab. Um sich bei der Erkennung zu unterstützen, erzeugt mehrere Dateien, die als Köder fungieren, und sobald es den Prozess erkennt, der versucht, diesen Inhalt zu verschlüsseln, unterbricht es dessen Betrieb. Das Risiko hinter dieser Technik besteht darin, dass Ransomware, wenn sie schnell genug ist, einige Dateien verschlüsseln könnte, bevor sie von RansomFree erwischt wird, aber das ist besser, als alle Informationen zu verlieren.
RansomFree ist völlig kostenlos (wir sind uns noch nicht sicher, wie es finanziert wird) und kompatibel mit allen Windows-Versionen ab Windows 7. Der Installer ist recht klein, und die Software versteht sich hervorragend mit anderen Sicherheitslösungen. Tatsächlich erklären sie auf der offiziellen Seite, dass RansomFree nicht beabsichtigt, Antivirenprogramme zu ersetzen, sondern als Ergänzung zu dienen.
