Gratis tool beschermt Windowscomputers tegen ransomware
Een Amerikaans beveiligingsbedrijf heeft een gratis tool uitgebracht die Windowscomputers en netwerkschrijven tegen ransomware moet beschermen. RansomFree, zoals de tool van Cybereason heet, kijkt naar het gedrag van de computer. Zodra er bestanden op de computer of netwerkschijf worden versleuteld staakt RansomFree dit proces en laat de gebruiker een pop-up zien om de aanval te stoppen.
Voor de ontwikkeling van de tool zegt Cybereason naar meer dan 40 verschillende ransomwarefamilies te hebben gekeken, zoals Locky, Cryptowall, TeslaCrypt, Jigsaw en Cerber. Aan de hand hiervan werden gedragskenmerken opgesteld om ransomware van legitieme applicaties te onderscheiden. "Alle ransomware werkt op dezelfde manier en versleutelt zoveel bestanden als mogelijk. Deze programma's kunnen niet bepalen welke bestanden belangrijk zijn en versleutelen dus alles gebaseerd op bestandsextensie", zegt Uri Sternfeld. Volgens het beveiligingsbedrijf is RansomFree de enige gratis tool die 99% van de ransomwarefamilies stopt, waaronder varianten die nog niet eerder zijn gezien.
Als ze naar bekende ransomware hebben gekeken zal het wel niet privileged draaien.
Dat is onzin, veel AV's kunnen ransomware alleen stoppen met signatures, niet met behavior blocking. Heb deze tool trouwens nog niet uitgeprobeerd, maar denk niet dat het ad of crapware is. Dat zou wel heel dom zijn aangezien het de naam van het bedrijf erachter zou kunnen beschadigen.
Programmatuur, die met system privileges draait (god), closed source en bovendien ook nog eens uit een nauwelijks te controleren bron: je bent niet goed wijs als je dat op je systeem zet. En dat gaat evenzo op voor nog vele andere o zo "handige" programmaatjes.
Programmatuur, die met system privileges draait (god), closed source en bovendien ook nog eens uit een nauwelijks te controleren bron: je bent niet goed wijs als je dat op je systeem zet. En dat gaat evenzo op voor nog vele andere o zo "handige" programmaatjes.
Programmatuur, die met system privileges draait (god), closed source en bovendien ook nog eens uit een nauwelijks te controleren bron: je bent niet goed wijs als je dat op je systeem zet. En dat gaat evenzo op voor nog vele andere o zo "handige" programmaatjes.
Het moet met system privileges draaien zodat het meer rechten heeft dan ransomware, en de meeste tools zijn closed source. Maar je moet inderdaad voorzichtig zijn met onbekende apps installeren, ook security tools kunnen soms verkapte spyware zijn. Het beste wat je kan doen is om internet toegang te blokkeren, indien mogelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
