O ransomware nos atingiu com força, e sua ameaça está se espalhando rapidamente. Os ataques direcionados continuam sendo prioridade entre os desenvolvedores, mas o usuário comum é um alvo cada vez mais tentador. As soluções tradicionais de segurança não podem fazer nada contra a ação do ransomware, o que nos leva a considerar ferramentas dedicadas. Uma das mais recentes é o RansomFree, criado pela empresa Cybereason.
A ameaça do ransomware
Como sempre dizemos nesses casos, a melhor técnica para evitar infecções de ransomware é a prevenção. As variantes mais “bem-sucedidas” do mercado concentraram seus ataques em plataformas desatualizadas em agências governamentais, hospitais, redes de televisão e delegacias. Devido à sensibilidade dos dados e à completa ausência de backups, esses locais são mais propensos a ceder às exigências do atacante, mas ao mesmo tempo é pouco provável que o ransomware possa atingi-los uma segunda vez. Isso faz com que alguns desenvolvedores maliciosos se voltem para usuários comuns. As chances de uma vítima individual pagar são menores, mas ao mesmo tempo o campo de ação se expande consideravelmente.
https://www.youtube.com/embed/nr1w2mrOptoComo o RansomFree funciona
É assim que chegamos a ferramentas de proteção mais dedicadas, como o RansomFree. Seu método de detecção se baseia no estudo do comportamento de determinados processos, portanto não depende de um banco de dados ou de assinaturas digitais. Para auxiliar na detecção, o RansomFree gera vários arquivos que funcionam como isca e, assim que detecta o processo que tenta criptografar esse conteúdo, interrompe seu funcionamento. O risco por trás dessa técnica é que, se o ransomware for rápido o suficiente, ele pode criptografar alguns arquivos antes de ser pego pelo RansomFree, mas isso é preferível a perder todas as informações.
O RansomFree é totalmente gratuito (ainda não sabemos como ele será financiado) e compatível com todas as versões do Windows a partir do Windows 7. Seu instalador é bastante pequeno, e o software se dá muito bem com outras soluções de segurança. Na verdade, na página oficial eles explicam que o RansomFree não busca substituir os antivírus, mas sim servir como complemento.
Site oficial e download: Site oficial e download:
