Il ransomware continua a guadagnare terreno sul Web, colpendo utenti singoli, aziende, istituzioni pubbliche e molto altro. Una volta che i file sono stati crittografati, l'unica speranza per l'utente prima di pagare o perdere dati è che qualcuno abbia sviluppato un meccanismo di recupero, ma l'ideale è prevenire l'infezione in primo luogo, ed è a questo che mira Malwarebytes Anti-Ransomware, una nuova tecnologia in fase beta.
Un vecchio detto ci dice che «meglio prevenire che curare», e nel caso del ransomware si adatta perfettamente. In generale, una volta che appare l'estorsione, l'utente deve pagare ciò che l'attaccante chiede (tra 0.5 e 1 BTC è la cifra più comune) o rischiare di perdere dati, ma non è tutto. Le ultime varianti di ransomware si stanno concentrando su obiettivi molto delicati, come ad esempio gli ospedali. Nessuno nel suo sano giudizio vuole tirare i dadi con le informazioni di un paziente, quindi la cosa più rapida per i dirigenti è accettare le richieste, recuperare i file, e poi investire molto più denaro con l'intenzione di rafforzare la sicurezza. Il problema con questo tipo di istituzioni è che i loro cicli di aggiornamento (sia hardware che software) sono molto più lunghi, ma le aziende di sicurezza stanno già lavorando, e così troviamo strumenti come Malwarebytes Anti-Ransomware.
https://www.youtube.com/embed/WOkUhGlXnRgSì, la stessa azienda conosciuta in tutto il mondo per il suo robusto Anti-Malware, ha avviato un nuovo progetto orientato al blocco dinamico del ransomware, prima che possa crittografare i file. Questa nuova tecnologia si basa sul programma CryptoMonitor di EasySync Solutions, recentemente acquisita da Malwarebytes. Il nuovo Anti-Ransomware ha la capacità di intercettare elementi già noti come CryptoWall, CryptoLocker o CTBLocker, ma raggiunge anche nuovo ransomware che inizia a fare i suoi danni sul Web, grazie al vantaggio di operare identificando comportamenti sospetti, e non confrontando voci in un database.
Una volta installato, Malwarebytes Anti-Ransomware non offre molto in termini di interfaccia o configurazione avanzata. Aggiunge solo un'icona nella barra delle applicazioni e può funzionare insieme ad altre soluzioni antivirus. Il programma è in fase beta da poco più di due mesi e Malwarebytes ha confermato che non sarà un prodotto indipendente, ma sperano di trasformarlo in un modulo aggiuntivo per le loro offerte esistenti.
