Uusi Kaliforniassa toimiva tietoturvayritys CyberSight julkaisi eilen ensimmäisen version ransomware-ohjelmistosta RansomStopper.
RansomStopper on saatavana ilmaisena versiona ei-kaupalliseen käyttöön ja maksulliseksi versiona kaupalliseen ja yrityskäyttöön.
Ohjelma on yhteensopiva Windows 7: n ja Microsoft Windows -käyttöjärjestelmän uudempien versioiden kanssa, ja CyberSight lupaa lopettaa lunastusohjelman ennen tietojen salausta.
Ohjelman asennus on helppoa, koska painat vain muutaman kerran seuraavaksi asentaaksesi suojaussovelluksen Windows-koneeseen.
Sinua pyydetään antamaan nimesi ja sähköpostiosoitteesi jälkeenpäin, ja sinun on vahvistettava sähköpostiosoite ennen kuin voit käyttää ohjelmaa. RansomStopper näyttää "kirjoita tietosi" -kehotteen, kunnes olet vahvistanut valitun sähköpostiosoitteen.
Itse sovellus tarjoaa vain vähän käyttäjän ohjauksia. Käyttöliittymässä on lueteltu neljä sivun alaosassa olevaa painiketta, jotka johtavat sallittuihin ja estettyihin / karanteeniin asetettuihin prosesseihin, tietoturvahälytyksiin ja päivitystarkistukseen.
Asetuksia ei ole saatavana, mikä tarkoittaa muun muassa sitä, ettet voi sallia valkoisten luetteloiden prosessointia esimerkiksi ennakoivasti.
Yhtiö selittää verkkosivustollaan, kuinka RansomStopper toimii:
Ransomware-ohjelmistomme käyttää patentoitua tekniikkaa ja koneoppimista tarjotakseen monikerroksisen puolustuksen ransomware-ohjelmia vastaan.
RansomStopper sisältää omistettuja petoksitekniikoita sekä palautus- ja palautustekniikkaa tiedostojen menetyksen minimoimiseksi. RansomStopper havaitsee uudet ja olemassa olevat lunastusohjelmat suojautuakseen haitalliselta salaukselta ja tiedostojen katoamiselta.
Lehdistötiedote tarjoaa lisätietoja:
- Ennaltaehkäisy : Käyttää koneoppimista tiedostojen ennalta suorittamiseen estääkseen niitä tartuttamasta järjestelmääsi
- Petos : Hunajapotit ja pyydettävät ansoja lunastaa ohjelmat ennen kuin ne vaikuttavat tiedostoihin
- Tunnistaminen : Prosessien ja tiedostojen ytimen tason käyttäytymisanalyysi reaaliajassa
- Automaattinen vastaus : pysäyttää automaattisesti hyökkäykset, mukaan lukien nolla-päivän hyökkäykset, estämällä prosesseja ja karanteenimalla tiedostoja
Hunajaroukkujen käyttö lunastusohjelmien hyökkäysten tunnistamiseen ei ole uusi, mutta se on tehokas menetelmä, mikäli se tehdään oikein.
Päättävät sanat
RansomStopper on ilmainen ransomware-ohjelmisto henkilökohtaiseen käyttöön. Tuolloin ei ole saatavilla riippumattomia testejä, jotka testaisivat ohjelmiston tehokkuutta pysäyttääkseen ransomware kuolleena sen teloilla.
Vaihtoehtojen puute tekee siitä ohjelman, joka toimii suurimmaksi osaksi automaattiohjauksella. Se näyttää ilmoituksia käyttäjälle, kun se havaitsee epäilyttävän toiminnan, ja tarjoaa vaihtoehtoja sallittujen ja estettyjen prosessien hallitsemiseksi, mutta se on kaikki, mitä saat nyt.
Minun suositukseni on odottaa ja nähdä, kuinka RansomStopper suorittaa turvallisuustesteissä, ennen kuin yrität sille. Siellä on paljon vaihtoehtoja, jotka ovat olleet olemassa jo pidempään. Tutustu anti-ransomware-ohjelmisto-oppaaseemme ehdotuksiksi.
Nyt sinä : Suoritatko tietokoneesi anti-ransomware-ohjelmistoa?
