RansomFree: protégez votre PC contre les ransomwares
- Catégorie: Les Fenêtres
RansomFree est un nouveau programme gratuit pour le système d'exploitation Microsoft Windows pour protéger votre PC contre les attaques de ransomware.
Le programme est entièrement compatible avec les versions 32 bits et 64 bits de Windows 7 et plus récents, ainsi qu'avec les systèmes d'exploitation de serveur Windows.
RansomFree doit être installé sur la machine cible. La protection qu'il ajoute au système est intéressante, car elle crée un certain nombre de fichiers sur le système dont il surveille les modifications.
Ces fichiers utilisent des caractères qui les placent en haut de la structure de répertoires. L'idée est que les ransomwares analyseront les fichiers en utilisant la même structure afin que les fichiers créés soient ciblés en premier par l'attaque.
L'entreprise à l'origine du produit estime qu'il s'agit de la meilleure façon proactive de détecter au plus tôt les ransomwares sur un PC.
RançonGratuit
Le nom du dossier semble à tout le moins être aléatoire lors de la création, et c'est probablement aussi le cas pour les fichiers qui sont placés dans les dossiers créés par le programme.
Ransomfree place les formats de fichiers populaires, docx, doc, sql, xls, etc. dans le dossier qui sont souvent ciblés par les attaques de ransomwares car ils sont - généralement - personnels ou liés au travail.
Cybereason a étudié plus de 40 souches de ransomwares, dont Locky, Cryptowall, TeslaCrypt, Jigsaw et Cerber, et identifié les modèles de comportement qui distinguent les ransomwares des applications légitimes. Qu'un groupe criminel ou une nation ait créé le programme, tous les ransomwares fonctionnent de la même manière et crypte autant de fichiers que possible. Ces programmes ne peuvent pas déterminer quels fichiers sont importants, ils chiffrent donc tout en fonction des extensions de fichier.
Le processus Ransomfree s'exécute en arrière-plan et surveille le dossier et les fichiers pour les modifications. Il bloquera tout processus qui modifie les dossiers ou fichiers qu'il surveille.
Ainsi, la théorie est qu'il peut empêcher les ransomwares d'infecter les fichiers `` réels '' sur le système via l'utilisation de pots de miel. Si tel est vraiment le cas, cela dépend en grande partie du ransomware et de son fonctionnement.
Les gars à Ordinateur Bleeping a testé le programme de sécurité contre un ensemble limité de ransomwares - Locky, Cerber et Globe - et le programme a réussi à arrêter les attaques mortes dans leur voie.
CyberReason, l'entreprise qui derrière for RansomFree déclare que le programme protège contre plus de 40 familles de ransomwares différentes, y compris les programmes de rançongiciels autonomes ainsi que les ransomwares sans fichier qui utilisent des vulnérabilités et des outils Windows légitimes tels que PowerShell pour mener des attaques.
Le programme prend en charge la détection sur les lecteurs locaux mais également sur les lecteurs réseau.
Cyberreason a créé une vidéo de démonstration qui montre comment fonctionne RansomFree
Mots de clôture
Les entreprises de sécurité ont commencé à créer des solutions anti-ransomware pour mieux protéger les PC contre les menaces de ransomware. Les méthodes qu'ils utilisent diffèrent, tout comme leur efficacité. Il est préférable de compléter les outils anti-ransomware par d'autres moyens, notamment la création de sauvegarde et des solutions de sécurité résidentes telles qu'un pare-feu correctement configuré.