Il ransomware ci ha colpito con tutto, e la sua minaccia si sta diffondendo rapidamente. Gli attacchi mirati rimangono una priorità tra gli sviluppatori, ma l'utente medio è un bersaglio sempre più appetibile. Le soluzioni di sicurezza tradizionali non possono fare nulla contro l'azione del ransomware, il che ci obbliga a considerare strumenti dedicati. Uno dei più recenti è RansomFree, creato dalla società Cybereason.
La prevenzione è la migliore difesa
Come diciamo sempre in questi casi, la migliore tecnica per evitare infezioni da ransomware è la prevenzione. Le varianti più «di successo» del mercato hanno concentrato i loro attacchi su piattaforme obsolete in agenzie governative, ospedali, reti televisive e stazioni di polizia. A causa della sensibilità dei loro dati e della completa assenza di backup, questi luoghi sono più propensi a soddisfare le richieste dell'attaccante, ma allo stesso tempo è poco probabile che il ransomware possa colpirli una seconda volta. Questo spinge alcuni sviluppatori malintenzionati a rivolgersi agli utenti normali. Le probabilità che una singola vittima paghi sono più basse, ma allo stesso tempo ampliano notevolmente il loro campo d'azione.
https://www.youtube.com/embed/nr1w2mrOptoIl metodo di rilevamento di RansomFree
Così arriviamo a strumenti di protezione più dedicati come RansomFree. Il suo metodo di rilevamento si basa sullo studio del comportamento di alcuni processi, quindi non dipende da un database o da firme digitali. Per assistere nel rilevamento, RansomFree genera diversi file che fungono da esca e, una volta rilevato il processo che cerca di cifrare quel contenuto, ne interrompe il funzionamento. Il rischio dietro questa tecnica è che se il ransomware è abbastanza veloce potrebbe cifrare alcuni file prima di essere catturato da RansomFree, ma questo è preferibile a perdere tutte le informazioni.
Gratuito e compatibile con Windows
RansomFree è completamente gratuito (non siamo ancora sicuri di come verrà finanziato) e compatibile con tutte le versioni di Windows a partire da Windows 7. Il suo installer è piuttosto piccolo e il software va d'accordo con altre soluzioni di sicurezza. Infatti, nella pagina ufficiale spiegano che RansomFree non cerca di sostituire gli antivirus, ma di servire come complemento.
