Le ransomware nous a frappés de plein fouet, et sa menace se propage rapidement. Les attaques ciblées restent une priorité chez les développeurs, mais l'utilisateur moyen est une cible de plus en plus tentante. Les solutions de sécurité traditionnelles ne peuvent rien face à l'action des ransomwares, ce qui nous oblige à envisager des outils dédiés. L'un des plus récents est RansomFree, créé par la société Cybereason.
Comme nous le disons toujours dans ces cas-là, la meilleure technique pour éviter les infections de ransomware est la prévention. Les variantes les plus « réussies » du marché ont concentré leurs attaques sur des plateformes obsolètes dans des agences gouvernementales, des hôpitaux, des réseaux de télévision et des postes de police. En raison de la sensibilité de leurs données et de l'absence totale de sauvegardes, ces endroits sont plus susceptibles de satisfaire aux demandes de l'attaquant, mais en même temps, il est peu probable qu'un ransomware puisse les frapper une deuxième fois. Cela conduit certains développeurs malveillants à se tourner vers les utilisateurs normaux. Les chances qu'une victime individuelle paie sont plus faibles, mais cela élargit considérablement leur champ d'action.
https://www.youtube.com/embed/nr1w2mrOptoC'est ainsi que nous arrivons à des outils de protection plus dédiés comme RansomFree. Sa méthode de détection repose sur l'étude du comportement de certains processus, elle ne dépend donc pas d'une base de données ou de signatures numériques. Pour s'aider lui-même dans la détection, RansomFree génère plusieurs fichiers qui servent d'appâts, et une fois qu'il détecte le processus qui tente de chiffrer ce contenu, il interrompt son fonctionnement. Le risque derrière cette technique est que si le ransomware est assez rapide, il pourrait chiffrer certains fichiers avant d'être attrapé par RansomFree, mais cela est préférable à perdre toutes les informations.
RansomFree est entièrement gratuit (nous ne sommes pas encore sûrs de la manière dont il va se financer) et compatible avec toutes les versions de Windows à partir de Windows 7. Son installeur est assez petit, et le logiciel s'entend à merveille avec d'autres solutions de sécurité. En fait, sur la page officielle, ils expliquent que RansomFree ne cherche pas à remplacer les antivirus, mais à servir de complément.
