RanSim: Test di attacchi ransomware sul proprio PC Windows

0
566

Ransim è un ransomware simulatore per Windows che simula attacchi di dieci ransomware famiglie contro il sistema del computer.

Ransomware è senza dubbio una relativamente nuova categoria di minacce che ha guadagnato la protuberanza in tempi recenti.

Aziende di sicurezza hanno aggiunto ransomware di protezione per i loro strumenti, come risposta, o rilasciato programmi autonomi, con l’obiettivo di bloccare ransomware da crittografia di file su un computer.

È difficile per la maggior parte degli utenti per determinare come anti-programmi ransomware a proteggere il sistema contro minacce ransomware. RanSim è stato progettato per simulare attacchi su un sistema di computer per scoprire se si è protetti contro i dieci comuni attacchi ransomware.

RanSim

ransomware simulator

Vi viene chiesto di compilare le informazioni sullo sviluppatore del sito web prima di scaricare il software opzioni sono disponibili. Ti suggerisco di scaricare il programma da Major Geeks o un altro di download di terze parti repository, invece.

Il programma di produttori consiglia di mantenere il vostro software di sicurezza configurato come è quello di simulare il mondo reale scenario di attacco. Questo può essere problematico, tuttavia, in alcuni casi. Il nuovo Malwarebytes Premium, per esempio, impedisce l’esecuzione di RanSim sui sistemi di destinazione.

RanSim interfaccia è facile da usare. Offre informazioni sulla ransomware scenari di test, e un unico pulsante che è possibile fare clic su per avviare il test.

Il test non dovrebbe prendere più di un minuto per completare. Il programma scarica il file di test da Internet, ma non danno alcun file sul sistema locale. Sarà enumerare i file, e visualizzare le informazioni sulla vulnerabilità di questi file.

Si verifica la seguente ransomware scenari:

  1. InsideCryptor — consente di crittografare i file utilizzando la crittografia forte e sovrascrive la maggior parte del contenuto dei file originali con i dati crittografati.
  2. LockyVariant — simula il comportamento di una versione recente di Locky ransomware.
  3. Mover — consente di crittografare i file in una cartella diversa utilizzando la crittografia forte e in modo sicuro elimina i file originali.
  4. Sostituto-Sostituisce il contenuto dei file originali. Un vero e proprio ransomware dovrebbe mostrare un messaggio che gli sciocchi gli utenti a pensare che è possibile recuperarli.
  5. Streamer — consente di crittografare i file e scrive i dati in un unico file, utilizzando la crittografia forte, quindi elimina i file originali.
  6. StrongCryptor — consente di crittografare i file utilizzando la crittografia forte e in modo sicuro elimina i file originali.
  7. StrongCryptorFast — consente di crittografare i file utilizzando la crittografia forte e cancella i file originali.
  8. StrongCrytptorNet — consente di crittografare i file utilizzando la crittografia forte e cancella i file originali. Inoltre simula l’invio della chiave di crittografia a un server utilizzando una connessione HTTP.
  9. ThorVariant — Simula il comportamento di una versione recente di Thor ransomware.
  10. WeakCryptor — consente di crittografare i file utilizzando la crittografia debole ed elimina i file originali.

RanSim elenca il numero di successo e di insuccesso attacchi durante la prova.

Parole Di Chiusura

Selezionare anti-ransomware software non bloccare RanSim dall’esecuzione. Questo è per esempio il caso per RansomFree che crea la sua propria dummy file monitorati. Altri software di sicurezza può bloccare l’esecuzione dell’applicazione.

Questo rende il programma inutilizzabile su quelle macchine. Ancora, se funziona, può essere un aprire gli occhi se l’anti-ransomware di protezione non protegge contro gli attacchi simulati.

Ora: la Migliore protezione contro i ransomware?