Ransomware heeft ons hard geraakt en de dreiging verspreidt zich snel. Gerichte aanvallen blijven een prioriteit voor ontwikkelaars, maar de gemiddelde gebruiker wordt een steeds aantrekkelijker doelwit. Traditionele beveiligingsoplossingen kunnen niets doen tegen ransomware, dus moeten we toegewijde tools overwegen. Een van de meest recente is RansomFree, gemaakt door het bedrijf Cybereason.
Zoals we altijd in deze gevallen zeggen, is de beste techniek om ransomware-infecties te voorkomen de preventie. De meest 'succesvolle' varianten hebben hun aanvallen geconcentreerd op verouderde platforms bij overheidsinstanties, ziekenhuizen, televisienetwerken en politiebureaus. Vanwege de gevoeligheid van hun gegevens en het volledige ontbreken van back-ups, zijn deze plaatsen eerder geneigd om aan de eisen van de aanvaller te voldoen, maar tegelijkertijd is het onwaarschijnlijk dat ransomware hen een tweede keer kan treffen. Dat zorgt ervoor dat sommige kwaadaardige ontwikkelaars zich tot normale gebruikers wenden. De kans dat een individueel slachtoffer betaalt is lager, maar tegelijkertijd breiden ze hun werkterrein aanzienlijk uit.
https://www.youtube.com/embed/nr1w2mrOptoZo komen we tot meer toegewijde beschermingsinstrumenten zoals RansomFree. De detectiemethode is gebaseerd op het bestuderen van het gedrag van bepaalde processen, dus het hangt niet af van een database of digitale handtekeningen. Om zichzelf te helpen bij het detecteren, genereert RansomFree verschillende bestanden die als lokaas fungeren, en zodra het het proces detecteert dat die inhoud probeert te versleutelen, onderbreekt het de werking ervan. Het risico achter deze techniek is dat als ransomware snel genoeg is, het enkele bestanden zou kunnen versleutelen voordat het door RansomFree wordt gevangen, maar dat heeft de voorkeur boven het verliezen van alle informatie.
RansomFree is volledig gratis (we zijn nog niet zeker hoe het zal worden gefinancierd) en compatibel met alle Windows-versies vanaf Windows 7. Het installatieprogramma is vrij klein en de software kan het goed vinden met andere beveiligingsoplossingen. Op de officiële pagina leggen ze zelfs uit dat RansomFree niet probeert antivirusprogramma's te vervangen, maar als aanvulling te dienen.
