A CyberSight, uma nova empresa de segurança de computadores sediada na Califórnia, lançou a primeira versão do software anti-ransomware RansomStopper ontem.
O RansomStopper está disponível como uma versão gratuita para uso não comercial e uma versão paga para uso comercial e corporativo.
O programa é compatível com o Windows 7 e versões mais recentes do sistema operacional Microsoft Windows, e o CyberSight promete interromper o ransomware antes que ocorra a criptografia dos dados.
A instalação do programa é simples, pois você apenas pressiona a tecla algumas vezes para instalar o aplicativo de segurança na máquina Windows.
Você será solicitado a digitar seu nome e endereço de email posteriormente e precisará verificar o endereço de email antes de poder usar o programa. O RansomStopper exibe o prompt "insira seus dados" até que você confirme o endereço de email selecionado.
O próprio aplicativo oferece pouco controle do usuário. A interface lista quatro botões na parte inferior da página que levam a processos permitidos e bloqueados / em quarentena, alertas de segurança e uma verificação de atualização.
Não há configurações disponíveis, o que significa, entre outras coisas, que você não pode colocar os processos na lista de permissões proativamente, por exemplo.
A empresa explica em seu site como o RansomStopper funciona:
Nosso software anti-ransomware usa tecnologia proprietária e aprendizado de máquina para fornecer defesa em várias camadas contra o ransomware.
O RansomStopper incorpora técnicas proprietárias de enganação e tecnologia de recuperação e reversão para minimizar a perda de arquivos. O RansomStopper detecta ransomware novo e existente para se proteger da criptografia maliciosa e da perda de arquivos.
Um comunicado de imprensa oferece informações adicionais:
- Prevenção : aplica aprendizado de máquina em pré-execução de arquivos para impedir que eles infectem seu sistema
- Enganação : Honeypots e traps sob demanda para capturar ransomware antes que eles afetem os arquivos
- Detecção : análise comportamental no nível do kernel em processos e arquivos em tempo real
- Resposta automática : interrompe automaticamente ataques, incluindo ataques de dia zero, bloqueando processos e colocando arquivos em quarentena
O uso de honeypots para identificar ataques de ransomware não é novo, mas é um método eficaz, desde que seja feito corretamente.
Palavras finais
O RansomStopper é um software anti-ransomware gratuito para uso pessoal. Não há testes independentes disponíveis no momento que testassem a eficácia do software quando se tratava de interromper o ransomware.
A falta de opções o torna um programa que é executado no piloto automático na maior parte. Ele exibe notificações para o usuário quando detecta atividades suspeitas e fornece opções para gerenciar processos permitidos e bloqueados, mas isso é tudo que você obtém agora.
Meu conselho é esperar e ver o desempenho do RansomStopper nos testes de segurança antes de você tentar. Existem muitas alternativas por aí que existem há mais tempo. Confira nosso guia de software anti-ransomware para sugestões.
Agora você : Você executa software anti-ransomware no seu sistema?
