RansomFree è un nuovo programma gratuito per il sistema operativo Microsoft Windows per proteggere il PC dagli attacchi ransomware.
Il programma è pienamente compatibile con 32-bit e 64-bit di Windows 7 e versioni più recenti, nonché dei sistemi operativi Windows server.
RansomFree deve essere installato sul computer di destinazione. La protezione che si aggiunge al sistema è interessante, in quanto crea una serie di file sul sistema che monitora i cambiamenti.
Questi file, utilizzare i caratteri che si pongono al vertice della struttura di directory. L’idea è che ransomware di analizzare per i file utilizzando la stessa struttura, in modo che i file creati saranno individuati prima dell’attacco.
La società dietro il prodotto è convinto che questo sia il miglior modo proattivo per rilevare ransomware su un PC al più presto.
RansomFree
Il nome della cartella, almeno, sembra essere randomizzati, in fase di creazione, e probabilmente questo è anche il caso per i file che sono collocati all’interno di cartelle, il programma crea.
Ransomfree luoghi popolari formati di file, docx, doc, sql, xls e così via nella cartella in cui sono spesso oggetto di attacchi ransomware come sono – di solito-personale o di lavoro.
Cybereason ricercato più di 40 ransomware ceppi, tra cui Locky, Cryptowall, TeslaCrypt, Jigsaw e Cerber e identificato i modelli comportamentali che contraddistinguono ransomware da applicazioni legittime. Se un gruppo di criminali o di una nazione, è stato creato il programma, tutti ransomware funzioni allo stesso modo e crittografa tutti i file possibile. Questi programmi non è possibile determinare quali sono i file importanti in modo che crittografare tutto a base di estensioni di file.
Il Ransomfree processo viene eseguito in background e controlla la cartella e il file per le modifiche. Blocca qualsiasi processo che modifica le cartelle o i file che si controlla.
Così, la teoria è che si può bloccare ransomware da infettare “reale” file sul sistema attraverso l’uso di honeypot. Se è davvero il caso, dipende in gran parte il ransomware e come opera.
I ragazzi oltre a Bleeping Computer testato il programma di protezione contro una serie limitata di ransomware — Locky, Cerber e Mondo, e che il programma è riuscito a fermare gli attacchi morti nella loro tracce.
CyberReason, l’azienda che sta dietro per RansomFree afferma che il programma protegge contro più di 40 ransomware diverse famiglie tra cui stand-alone programmi ransomware, come così come i cosiddetti file-meno ransomware che utilizza le vulnerabilità e legittimo di Windows strumenti come PowerShell per eseguire attacchi.
Il programma supporta il rilevamento di unità locali, ma anche sulle unità di rete.
Cyberreason creato un video dimostrativo che mostra come RansomFree opera
Parole Di Chiusura
Società di sicurezza di destra e di sinistra ha iniziato la creazione di anti-ransomware soluzioni per meglio proteggere il Pc contro le minacce ransomware. I metodi sono diversi fra di loro e con loro efficacia. È meglio complemento anti-ransomware strumenti con altri mezzi, tra cui la creazione di un backup e residente soluzioni di sicurezza come ad esempio un firewall configurato correttamente.