RansomFree: lindungi PC Anda dari ransomware
- Kategori: Windows
RansomFree adalah program gratis baru untuk sistem operasi Microsoft Windows untuk melindungi PC Anda dari serangan ransomware.
Program ini sepenuhnya kompatibel dengan Windows 7 versi 32-bit dan 64-bit dan yang lebih baru, serta sistem operasi server Windows.
RansomFree perlu diinstal pada mesin target. Perlindungan yang ditambahkannya ke sistem menarik, karena ia membuat sejumlah file di sistem yang dipantau perubahannya.
File ini menggunakan karakter yang menempatkannya di bagian atas struktur direktori. Idenya adalah bahwa ransomware akan mengurai file menggunakan struktur yang sama sehingga file yang dibuat akan ditargetkan terlebih dahulu oleh serangan itu.
Perusahaan di balik produk tersebut percaya bahwa ini adalah cara proaktif terbaik untuk mendeteksi ransomware di PC paling awal.
Bebas Tebusan
Nama folder setidaknya terlihat diacak selama pembuatan, dan ini mungkin juga terjadi pada file yang ditempatkan di dalam folder yang dibuat program.
Ransomfree menempatkan format file populer, docx, doc, sql, xls, dan lain-lain di folder yang sering menjadi sasaran serangan ransomware karena - biasanya - terkait pribadi atau pekerjaan.
Cybereason meneliti lebih dari 40 jenis ransomware, termasuk Locky, Cryptowall, TeslaCrypt, Jigsaw dan Cerber dan mengidentifikasi pola perilaku yang membedakan ransomware dari aplikasi yang sah. Baik kelompok atau negara kriminal yang membuat program, semua ransomware berfungsi dengan cara yang sama dan mengenkripsi file sebanyak mungkin. Program ini tidak dapat menentukan file apa yang penting sehingga mereka mengenkripsi semuanya berdasarkan ekstensi file.
Proses Ransomfree berjalan di latar belakang, dan memonitor folder dan file untuk perubahan. Ini akan memblokir proses apa pun yang mengubah folder atau file yang dipantau.
Jadi, teorinya adalah ia dapat memblokir ransomware agar tidak menginfeksi file 'nyata' di sistem melalui penggunaan honeypots. Jika benar demikian, kasusnya sangat bergantung pada ransomware dan cara operasinya.
Orang-orang di sini Komputer Bleeping menguji program keamanan terhadap sejumlah ransomware terbatas - Locky, Cerber, dan Globe - dan program tersebut berhasil menghentikan serangan hingga mati di jalurnya.
CyberReason, perusahaan itu dibelakang untuk RansomFree menyatakan bahwa program tersebut melindungi terhadap lebih dari 40 keluarga ransomware yang berbeda termasuk program ransomware yang berdiri sendiri serta apa yang disebut ransomware tanpa file yang menggunakan kerentanan dan alat Windows yang sah seperti PowerShell untuk melakukan serangan.
Program ini mendukung deteksi pada drive lokal tetapi juga pada drive jaringan.
Cyberreason membuat video demonstrasi yang menunjukkan bagaimana RansomFree beroperasi
Kata Penutup
Perusahaan keamanan kiri dan kanan mulai membuat solusi anti-ransomware untuk melindungi PC dari ancaman ransomware dengan lebih baik. Metode yang mereka gunakan berbeda dan begitu pula keefektifannya. Yang terbaik adalah melengkapi alat anti-ransomware dengan cara lain termasuk pembuatan cadangan dan solusi keamanan residen seperti firewall yang dikonfigurasi dengan benar.