Ransomware wciąż zyskuje na znaczeniu w internecie, dotykając pojedynczych użytkowników, korporacje, instytucje publiczne i wiele innych podmiotów. Gdy pliki zostaną zaszyfrowane, jedyną nadzieją dla użytkownika – zanim zapłaci lub utraci dane – jest istnienie mechanizmu odzyskiwania. Jednak idealnym rozwiązaniem jest zapobieganie infekcji, właśnie do tego dąży nowa technologia Malwarebytes Anti-Ransomware, znajdująca się obecnie w fazie beta.
Stare porzekadło mówi, że „lepiej zapobiegać niż leczyć” i w przypadku ransomware pasuje idealnie. Zazwyczaj, gdy pojawia się wymuszenie, użytkownik musi zapłacić żądaną kwotę (najczęściej od 0,5 do 1 BTC) lub zaryzykować utratę danych, ale to nie wszystko. Najnowsze warianty ransomware koncentrują się na bardzo delikatnych celach, takich jak szpitale. Nikt przy zdrowych zmysłach nie będzie ryzykował danymi pacjenta, więc dla zarządzających najszybszym rozwiązaniem jest spełnienie żądań, odzyskanie plików, a następnie zainwestowanie znacznie większych środków w celu wzmocnienia bezpieczeństwa. Problem z tego typu instytucjami polega na tym, że ich cykle aktualizacji (zarówno sprzętu, jak i oprogramowania) są znacznie dłuższe, ale firmy zajmujące się bezpieczeństwem już pracują i w ten sposób powstają narzędzia takie jak Malwarebytes Anti-Ransomware.
https://www.youtube.com/embed/WOkUhGlXnRgJak działa Malwarebytes Anti-Ransomware?
Tak, ta sama firma znana na całym świecie z solidnego Anti-Malware rozpoczęła nowy projekt ukierunkowany na dynamiczne blokowanie ransomware, zanim zdąży ono zaszyfrować pliki. Nowa technologia opiera się na programie CryptoMonitor od EasySync Solutions, który został niedawno przejęty przez Malwarebytes. Nowy Anti-Ransomware potrafi przechwycić znane elementy, takie jak CryptoWall, CryptoLocker czy CTBLocker, ale również dociera do nowego ransomware, które zaczyna siać spustoszenie w sieci, dzięki przewadze polegającej na identyfikowaniu podejrzanych zachowań, a nie porównywaniu wpisów w bazie danych.
Czy to samodzielny produkt?
Po zainstalowaniu Malwarebytes Anti-Ransomware nie oferuje wiele w zakresie interfejsu czy zaawansowanej konfiguracji. Dodaje tylko ikonę w zasobniku systemowym i może współpracować z innymi rozwiązaniami antywirusowymi. Program znajduje się w fazie beta od nieco ponad dwóch miesięcy, a Malwarebytes potwierdziło, że nie będzie to samodzielny produkt, ale mają nadzieję zamienić go w dodatkowy moduł dla swoich istniejących ofert.
