Ransomware blijft terrein winnen op het web en treft individuele gebruikers, bedrijven, overheidsinstellingen en nog veel meer. Zodra bestanden zijn versleuteld, is de enige hoop voor de gebruiker om niet te betalen of gegevens te verliezen dat iemand een herstelmechanisme heeft ontwikkeld, maar het beste is om infectie in de eerste plaats te voorkomen, en dat is waar Malwarebytes Anti-Ransomware op gericht is, een nieuwe technologie die zich in de bètatestfase bevindt.
Een oude uitspraak zegt dat «beter voorkomen dan genezen» is, en in het geval van ransomware past dat perfect. Over het algemeen moet de gebruiker, zodra de afpersing opduikt, betalen wat de aanvaller vraagt (tussen de 0,5 en 1 BTC is het meest gebruikelijk) of het risico nemen gegevens te verliezen, maar dat is nog niet alles. De nieuwste varianten van ransomware richten zich op zeer kwetsbare doelwitten, zoals ziekenhuizen. Niemand die gezond van geest is, zal dobbelen met de informatie van een patiënt, dus de snelste oplossing voor het management is om aan de eisen te voldoen, de bestanden terug te krijgen en vervolgens veel meer geld te investeren om de beveiliging te versterken. Het probleem met dit soort instellingen is dat hun updatecycli (zowel hardware als software) veel langer zijn, maar beveiligingsbedrijven zijn al aan het werk, en zo vinden we tools als Malwarebytes Anti-Ransomware.
https://www.youtube.com/embed/WOkUhGlXnRgDat klopt, hetzelfde bedrijf dat wereldwijd bekend is om zijn robuuste anti-malware, is een nieuw project gestart dat gericht is op dynamisch blokkeren van ransomware voordat het bestanden kan versleutelen. Deze nieuwe technologie is gebaseerd op het CryptoMonitor-programma van EasySync Solutions, dat onlangs door Malwarebytes is overgenomen. De gloednieuwe Anti-Ransomware kan al bekende elementen als CryptoWall, CryptoLocker of CTBLocker onderscheppen, maar richt zich ook op nieuwe ransomware die op het web de kop opsteekt, dankzij het voordeel dat het verdachte gedragingen identificeert in plaats van vermeldingen in een database te vergelijken.
Eenmaal geïnstalleerd biedt Malwarebytes Anti-Ransomware niet veel op het gebied van interface of geavanceerde configuratie. Het voegt alleen een pictogram toe aan het systeemvak en kan samenwerken met andere antivirusoplossingen. Het programma zit al iets meer dan twee maanden in de bètatestfase en Malwarebytes heeft bevestigd dat het geen zelfstandig product zal worden maar ze hopen het om te zetten in een extra module voor hun bestaande aanbod.
