Se c'è qualcosa che non possiamo negare del malware è la sua capacità evolutiva. L'intelligenza e la creatività dei suoi creatori gli hanno permesso di assumere forme diverse, e una che ha colpito con grande forza negli ultimi mesi è quella del ransomware. «I tuoi file in cambio di denaro» è l'essenza più pura del ransomware, e porta con sé un'efficacia così alta che ci obbliga a riconsiderare i nostri parametri di sicurezza. Le soluzioni anti-ransomware disponibili non sono molte per ora, ma oggi nomineremo le più importanti.
Immagina quel terribile momento in cui accendi il computer, fai clic su un paio di file per accedervi, e ricevi l'avviso che devi pagare per il loro riscatto, o perderli per sempre. Ora, trasporta questa stessa situazione in un ospedale o in una scuola, su computer con informazioni su pazienti, medici, alunni e professori. Al ransomware non importa molto il tipo di sistema che infetta, ma i suoi sviluppatori sono sempre più precisi nella ricerca di obiettivi delicati e facili da manipolare. L'avanzata del ransomware non è passata inosservata tra i principali sviluppatori di software destinati alla sicurezza, scatenando la creazione di una nuova serie di strumenti. Oggi ne raccomanderemo tre.
WinPatrol WinAntiRansom
WinAntiRansom ha un po' più di esperienza nel combattere il ransomware rispetto agli altri, il che si traduce in un certo vantaggio, e perché no, in una migliore comprensione del proprio avversario. Il programma applica una difesa a più livelli, con blocchi preventivi, aree sicure e restrizioni di accesso sia al Web che al Registro di Windows. WinAntiRansom non è freeware, ma la sua licenza illimitata da 30 dollari autorizza la protezione di cinque terminali contemporaneamente.
Malwarebytes Anti-Ransomware
Lo abbiamo menzionato per la prima volta martedì scorso, e nonostante l'azienda abbia già confermato che lo trasformerà in un modulo aggiuntivo per i suoi prodotti, oggi riteniamo che valga la pena dare un'occhiata a Malwarebytes Anti-Ransomware. La sua interfaccia a «configurazione zero» e il suo profilo complementare rispetto agli antivirus tradizionali lo rendono un'opzione molto interessante per una vasta quantità di utenti che desiderano protezione rapida e semplice.
Bitdefender Anti-Ransomware
Ovviamente, il lancio di un nuovo strumento di sicurezza provoca un «effetto domino» tra i concorrenti diretti, e così scopriamo il nuovo Bitdefender Anti-Ransomware. Questo strumento presenta una difesa molto particolare contro varianti come CTB-Locker, Locky e TeslaCrypt, poiché simula un'infezione esistente. In altre parole, Bitdefender Anti-Ransomware ha un comportamento da vaccino.
Ora, nessuna di queste tre alternative deve essere considerata come un sostituto di un antivirus tradizionale. Può darsi che l'idea di avere un altro processo residente non piaccia a molti utenti, ma per ora tutti gli anti-ransomware sono complementi, non soluzioni indipendenti. Ricorda: la migliore strategia è evitare la cifratura in primo luogo, ma se è già troppo tardi, forse esiste un software come quello che Kaspersky ha creato per spezzare la cifratura di CoinVault. Fai attenzione, e buona fortuna!
