Ransomware är mycket allvarligare hot än andra former av skadlig programvara som användare har sett. Ransomware är en typ av skadlig programvara som förhindrar dig från att komma åt dina filer genom att kryptera dem och hålla uppgifterna som lösen tills du betalar angriparna de pengar de kräver och på det sätt de föredrar (vanligtvis i bitmynt). Vad är ännu värre? Att få tillbaka dina data (dekrypteringsnyckel) är inte garanterat även om du betalar lösenpengarna, och det skulle orsaka offret dubbelt chockad.
Hittills har flesta offer från USA, som räknas som det bästa ransomware-målet. Enligt en Microsoft-rapport för några månader tillbaka påverkades redan mer än 300 000 system endast i USA.
Ransomware kan komma in i ditt system i form av ett litet Vbscript eller Javascript som, när det körs, gör allt bakgrundsarbete inklusive nedladdning av det huvudsakliga skadliga programmet som gör allt krypteringsarbetet, från en serveradress som tidigare angivits av angriparna. Eller så kan ditt system kontrahera en ransomware-skadlig programvara genom att besöka en skadlig eller kompromitterad webbplats som är värd för ett "exploit-kit", eller kanske från ett teknisk support-bedrägeri-schema.
Cerber är till exempel ett ökänt ransomware som toppar listan över mest upptäckta skadlig programvara (25, 97%) enligt en rapport från MMPC.
Medan de allmänna försiktighetsåtgärderna för att skydda systemen från ransomware (eller någon form av skadlig programvara) alltid gäller, finns det ett speciellt skyddsverktyg för detta ändamål av Kaspersky Labs.
Kaspersky Anti-Ransomware Tool for Business (ARTB) blockerar automatiskt skadlig programvara och lägger till den i listan över blockerade applikationer. Om skadlig kod hade ändrat systemkonfigurationen oönskat eller skapat eller modifierade filer (eller krypterat?) Dem innan det upptäcktes utför Kaspersky ARTB rollback av åtgärder för skadlig programvara. Filerna som skapats av det skadliga programmet förvaras i en speciell lagring, som bara kan återställas av Kaspersky Labs-specialister.
Inställningsfönstret ser ut så här.
Alternativ för systemspårning är att konfigurera loggningsnivån. De tillgängliga alternativen är:
- Endast fel : Sparar detaljerna om fel i applikationsoperationer i rapporten.
- Viktiga händelser: Sparar i rapporten information om viktiga säkerhetshändelser, till exempel upptäckt av ett förmodligen infekterat objekt eller en misstänkt aktivitet.
- Rekommenderas: Sparar i rapporten information om viktiga såväl som mindre händelser.
- Alla händelser : Genererar en detaljerad rapport om alla händelser som kan användas för diagnostik av applikationer.
Spårfiler lagras i "% ALLUSERSPROFILE% \ Kaspersky Lab \ AntiRansom \ logs"
Om du aktiverar kryssrutan för självförsvar skulle ARTB förhindra ändring eller radering av applikationsfiler, minnesprocesser och registerposter.
Och du kan konfigurera inställningarna för proxyserver och även inställningarna för e-post (SMTP) om du vill skicka en rapport varje vecka eller månad till en administratör via e-post.
Kaspersky ARTB använder olika metoder för att upptäcka hot, utöver deras säkerhetsnätverk (moln) för att ge snabbare svar på okända hot.
Den nuvarande versionen av Kaspersky ARTB lägger till en Service och sex filterdrivrutiner för att effektivt övervaka systemet. Observera att Kaspersky ARTB inte kan installeras på en dator där andra Kaspersky-applikationer redan är installerade, särskilt Kaspersky Endpoint Security eller Internet Security för Windows.
[Ladda ner] Kaspersky Anti-Ransomware Tool for Business
