CyberSight, nová počítačová bezpečnostní společnost se sídlem v Kalifornii, včera vydala první verzi anti-ransomware softwaru RansomStopper.
RansomStopper je k dispozici jako bezplatná verze pro nekomerční použití a placená verze pro komerční a podnikové použití.
Program je kompatibilní s Windows 7 a novějšími verzemi operačního systému Microsoft Windows a CyberSight slibuje, že zastaví ransomware, než dojde k šifrování dat.
Instalace programu je jednoduchá, protože dalším stiskem několikrát nainstalujete bezpečnostní aplikaci do počítače se systémem Windows.
Poté budete vyzváni k zadání svého jména a e-mailové adresy a před použitím programu musíte e-mailovou adresu ověřit. RansomStopper zobrazí výzvu „zadejte svá data“, dokud nepotvrdíte vybranou e-mailovou adresu.
Samotná aplikace nabízí malé uživatelské ovládání. Rozhraní obsahuje v dolní části stránky čtyři tlačítka, která vedou k povoleným a blokovaným / karanténním procesům, bezpečnostním upozorněním a kontrole aktualizací.
Nejsou k dispozici žádná nastavení, což mimo jiné znamená, že například nemůžete aktivně whitelist procesy zpracovat.
Společnost na svých webových stránkách vysvětluje, jak funguje RansomStopper:
Náš anti-ransomware software využívá patentovanou technologii a strojové učení k zajištění vícevrstvé obrany proti ransomware.
RansomStopper obsahuje proprietární techniky podvodu a technologii obnovy a vrácení, aby se minimalizovala ztráta souborů. RansomStopper detekuje nové a stávající ransomware, aby chránil před škodlivým šifrováním a ztrátou souborů.
Tisková zpráva nabízí další informace:
- Prevence : Aplikuje strojové učení na soubory před spuštěním, aby se zabránilo infikování vašeho systému
- Klam : Honeypoty a pasti na vyžádání, které zachytí ransomware před dopadem na soubory
- Detekce : Analýza chování jádra na úrovni procesů a souborů v reálném čase
- Automatická odpověď : Automaticky zastavuje útoky, včetně útoků s nulovým dnem, blokováním procesů a souborů v karanténě
Použití honeypotů k identifikaci útoků ransomware není nové, ale je to účinná metoda za předpokladu, že je provedena správně.
Závěrečná slova
RansomStopper je bezplatný anti-ransomware software pro osobní použití. V té době nejsou k dispozici žádné nezávislé testy, které by testovaly účinnost softwaru, pokud jde o zastavení mrtvého ransomwaru v jeho stopách.
Vzhledem k nedostatku možností je program, který běží z velké části na autopilotu. Zobrazuje oznámení uživateli, když zjistí podezřelou aktivitu, a poskytuje možnosti pro správu povolených a blokovaných procesů, ale to je vše, co právě získáte.
Mým doporučením je počkat a zjistit, jak RansomStopper provádí testy zabezpečení, než to zkusíte. Existuje spousta alternativ tam venku, které byly už déle. Návrhy naleznete v naší příručce k softwaru anti-ransomware.
Nyní jste : Spouštíte v systému anti-ransomware software?
