Come abbiamo accennato a inizio mese, il 2016 è stato l’anno del ransomware. La sua efficacia è fuori discussione e le infezioni si moltiplicano tra gli utenti comuni. Diverse aziende di sicurezza hanno iniziato a modificare i propri prodotti per rispondere a questa minaccia, ma rimane il dubbio su come valutarne la capacità di rilevamento. Il nuovo strumento RanSim cerca di colmare questa lacuna e, sebbene debba ancora correggere alcune cose, rappresenta un buon passo avanti.
La maggior parte dei malware rientra nella categoria del “fastidioso”. È probabile che l’utente perda dati e finisca con un browser dirottato o bombardato di pubblicità, ma la storia cambia completamente quando entriamo nel territorio del ransomware. Parliamo di qualcosa di equivalente a un rapimento virtuale, e il computer (o meglio, il suo contenuto) diventa ostaggio. Il processo è assolutamente denigrante, genera un enorme stress all’utente e, come se non bastasse, è una corsa contro il tempo. Per queste e altre ragioni insistiamo tanto sul backup: l’idea è di non perdere il controllo dei propri dati, sia per un guasto hardware che per un problema software. Ora, le difficoltà si accumulano anche per le soluzioni di sicurezza. L’antivirus tradizionale non può catturare il ransomware, quindi dobbiamo valutare il perimetro in qualche modo.
Cos’è RanSim?
Questo nuovo programma, sviluppato dalla gente di KnowBe4, è in sostanza un simulatore di ransomware che riproduce l’attività di dieci varianti diverse sul sistema, aspettandosi qualche blocco, interruzione o segnalazione da parte della protezione installata. La valutazione completa richiede un paio di minuti e divide i risultati in “vulnerabile” o “non vulnerabile”, accompagnati da dettagli sui tipi di file che potrebbero essere compromessi (documenti, immagini, video, ecc.). Ogni ransomware simulato è accompagnato da una descrizione che spiega il suo meccanismo di fondo.
Personalmente mi piace vederlo come un lavoro in corso. Il programma ha alcuni bug sulle spalle e immagino che sarà fondamentale aprire canali con gli sviluppatori di anti-ransomware per stabilire uno standard nei test. Inizialmente posso dire che Windows Defender lo ha lasciato passare come un campione, così come il recente RansomFree (immagino che vedremo presto una risposta ufficiale). Nel caso di VoodooShield, prima ha cercato di bloccare il simulatore stesso, poi ha ottenuto 9 su 10.
La pagina ufficiale di RanSim richiede dati personali per accedere al download, ma di seguito lascio il link a un mirror sicuro: Scarica RanSim
