Ransomware er mye mer alvorlig trussel enn andre former for skadelig programvare som brukere har sett. Ransomware er en type malware som forhindrer deg i å få tilgang til filene dine ved å kryptere dem, og holde dataene som løsepenger til du betaler angriperne pengene de krever og på den måten de foretrekker (vanligvis i bitmynter). Hva er enda mer verste? Å få tilbake dataene dine (dekrypteringsnøkkelen) er ikke garantert selv om du betaler løsepenger, og det vil føre til at offeret dobbelt sjokkerte.
Så langt er flest antall ofre fra USA, som rangerer som det øverste ransomware-målet. I henhold til en Microsoft-rapport for noen måneder tilbake, var mer enn 300 000 systemer allerede berørt i USA alene.
Ransomware kan komme inn i systemet ditt i form av et lite Vbscript eller Javascript, som når det kjøres, gjør alt bakgrunnsarbeidet, inkludert nedlasting av hoved malware som gjør alt krypteringsarbeidet, fra en serveradresse som angriperne tidligere har satt opp. Eller systemet ditt kan inngå en ransomware-malware ved å besøke et skadelig eller kompromittert nettsted som er vert for et "exploit kit", eller kanskje fra et teknisk support-svindelopplegg.
Cerber er for eksempel et beryktet ransomware som topper listen over mest oppdagede malware (25, 97%) i henhold til en rapport fra MMPC.
Selv om de generelle forholdsreglene for å beskytte systemene mot ransomware (eller noen form for malware) alltid gjelder, er det et spesielt beskyttelsesverktøy for dette formålet av Kaspersky Labs.
Kaspersky Anti-Ransomware Tool for Business (ARTB) blokkerer automatisk malware og legger det til i listen over blokkerte applikasjoner. Hvis skadelig programvare hadde endret systemkonfigurasjonen uønsket eller opprettet eller endret filer (eller kryptert?) Dem før den ble oppdaget, utfører Kaspersky ARTB tilbakestilling av handlinger til skadelig programvare. Filene som er opprettet av det ondsinnede programmet, oppbevares i en spesiell lagring, som bare kan gjenopprettes av Kaspersky Labs-spesialister.
Innstillinger-vinduet ser slik ut.
System Tracing-alternativet er å konfigurere loggenivået. De tilgjengelige alternativene er:
- Bare feil : Lagrer detaljene om feil i applikasjonsdrift i rapporten.
- Viktige hendelser: Lagrer i rapporten detaljene om viktige sikkerhetshendelser, for eksempel påvisning av et antagelig infisert objekt eller en mistenkelig aktivitet.
- Anbefalt: Lagrer i rapporten detaljer om viktige så vel som mindre hendelser.
- Alle hendelser : Genererer en detaljert rapport om alle hendelser som kan brukes til diagnostikk av applikasjoner.
Sporingsfiler lagres i "% ALLUSERSPROFILE% \ Kaspersky Lab \ AntiRansom \ logs"
Aktivering av avkrysningsruten Selvforsvar vil føre til at ARTB forhindrer endring eller sletting av applikasjonsfiler, minneprosesser og registeroppføringer.
Og du kan konfigurere Proxy Server-innstillingene, og også Mail (SMTP) -innstillingene hvis du vil sende en ukentlig eller månedlig rapport til en administrator via e-post.
Kaspersky ARTB bruker forskjellige metoder for trusselregistrering, i tillegg til deres sikkerhetsnettverk (sky) for å gi raskere svar på ukjente trusler.
Den nåværende versjonen av Kaspersky ARTB legger til en Service og seks filterdrivere for å effektivt overvåke systemet. Merk at Kaspersky ARTB ikke kan installeres på en datamaskin der andre Kaspersky-applikasjoner allerede er installert, spesielt Kaspersky Endpoint Security eller Internet Security for Windows.
[Last ned] Kaspersky Anti-Ransomware Tool for Business
