O ransomware continua ganhando terreno na web, afetando usuários individuais, corporações, instituições públicas e um longo etcétera. Quando os arquivos são criptografados, a única esperança para o usuário antes de pagar ou perder dados é que alguém tenha desenvolvido um mecanismo de recuperação, mas o ideal é impedir a infecção em primeiro lugar – e é exatamente isso que o Malwarebytes Anti-Ransomware, uma nova tecnologia em fase beta, pretende fazer.
Um velho ditado diz que "é melhor prevenir do que remediar", e no caso do ransomware, isso se encaixa perfeitamente. Em geral, quando a extorsão aparece, o usuário precisa pagar o que o atacante pede (entre 0,5 e 1 BTC é o mais comum) ou arriscar-se a perder dados, mas não é só isso. As últimas variantes de ransomware estão se concentrando em alvos muito delicados, como os hospitais. Ninguém em sã consciência vai apostar as informações de um paciente, então o mais rápido para os gestores é aceitar as exigências, recuperar os arquivos e depois investir muito mais dinheiro para reforçar a segurança. O problema com esse tipo de instituição é que seus ciclos de atualização (tanto de hardware quanto de software) são muito mais longos, mas as empresas de segurança já estão trabalhando nisso, e é assim que encontramos ferramentas como o Malwarebytes Anti-Ransomware.
https://www.youtube.com/embed/WOkUhGlXnRgIsso mesmo: a mesma empresa conhecida mundialmente pelo seu robusto Anti-Malware iniciou um novo projeto voltado ao bloqueio dinâmico de ransomware, antes que ele possa criptografar arquivos. Essa nova tecnologia se baseia no programa CryptoMonitor da EasySync Solutions, que foi adquirido recentemente pela Malwarebytes. O novo Anti-Ransomware tem a capacidade de interceptar elementos já conhecidos como CryptoWall, CryptoLocker ou CTBLocker, mas também alcança novos ransomwares que começam a causar problemas na web, graças à vantagem de operar identificando comportamentos suspeitos, e não comparando entradas em um banco de dados.
Depois de instalado, o Malwarebytes Anti-Ransomware não oferece muita coisa em termos de interface ou configuração avançada. Ele apenas adiciona um ícone à bandeja do sistema e pode trabalhar junto com outras soluções antivírus. O programa está em beta há pouco mais de dois meses, e a Malwarebytes confirmou que ele não será um produto independente, mas sim um módulo adicional para suas ofertas já existentes.
