RansomFree: Nowość w ochronie przed ransomware

Ransomware uderzyło nas z pełną siłą, a jego zagrożenie szybko się rozprzestrzenia. Ataki celowane pozostają priorytetem dla twórców, ale przeciętny użytkownik staje się coraz bardziej kuszącym celem. Tradycyjne rozwiązania bezpieczeństwa nie są w stanie nic zrobić wobec działania ransomware, co zmusza nas do rozważenia dedykowanych narzędzi. Jednym z najnowszych jest RansomFree, stworzone przez firmę Cybereason.

Jak zawsze mówimy w takich przypadkach, najlepszą techniką unikania infekcji ransomware jest prewencja. Najbardziej „skuteczne” warianty na rynku skupiły swoje ataki na nieaktualnych platformach w agencjach rządowych, szpitalach, sieciach telewizyjnych i posterunkach policji. Ze względu na wrażliwość ich danych i całkowity brak kopii zapasowych, te miejsca są bardziej skłonne do spełnienia żądań atakującego, ale jednocześnie jest mało prawdopodobne, że ransomware będzie w stanie uderzyć w nie po raz drugi. To powoduje, że niektórzy złośliwi twórcy zwracają się ku zwykłym użytkownikom. Prawdopodobieństwo zapłaty przez indywidualną ofiarę jest niższe, ale jednocześnie znacznie rozszerzają swoje pole działania.

W ten sposób dochodzimy do bardziej dedykowanych narzędzi ochrony, takich jak RansomFree. Jego metoda wykrywania opiera się na badaniu zachowania pewnych procesów, dzięki czemu nie zależy od bazy danych ani sygnatur cyfrowych. Aby wspomóc się w wykrywaniu, RansomFree generuje kilka plików, które działają jak przynęta, a gdy wykryje proces próbujący zaszyfrować tę zawartość, przerywa jego działanie. Ryzyko związane z tą techniką polega na tym, że jeśli ransomware jest wystarczająco szybkie, może zaszyfrować niektóre pliki, zanim zostanie wyłapane przez RansomFree, ale to lepsze niż utrata wszystkich informacji.

RansomFree jest całkowicie darmowe (jeszcze nie jesteśmy pewni, jak będzie finansowane) i kompatybilne ze wszystkimi wersjami systemu Windows od Windows 7. Instalator jest dość mały, a oprogramowanie świetnie współpracuje z innymi rozwiązaniami bezpieczeństwa. W rzeczywistości na oficjalnej stronie wyjaśniają, że RansomFree nie ma na celu zastąpienia programów antywirusowych, ale służyć jako uzupełnienie.

Oficjalna strona i pobieranie: