Come abbiamo visto negli ultimi mesi, il ransomware può diffondersi nei PC di tutto il mondo in poche ore, mettendo in ginocchio sistemi di infrastrutture vitali. L'ultimo grande attacco ransomware, PetrWrap, ha colpito i principali obiettivi in ​​Ucraina tra cui la compagnia elettrica nazionale, la banca centrale e l'aeroporto principale.

Le aziende di sicurezza dei PC hanno reagito sviluppando strumenti specifici per proteggersi dalle nuove minacce non appena vengono identificate, ma non sempre è sufficiente.

Ulteriori informazioni: CyberLink Power2Go 12

"Una volta che il ransomware colpisce e crittografa il tuo PC, sei sostanzialmente fottuto", ha detto a TechRadar Skyler King, leader tecnologico di ZoneAlarm. "L'antivirus tradizionale potrebbe essere in grado di rimuovere il ransomware, ma non decrittografare i file."

PetrWrap, ad esempio, si basava su una nota minaccia ransomware, ma senza le vulnerabilità che le aziende di sicurezza utilizzavano per ripristinare i dati. Quando è stata rilevata PetrWrap, i file erano già bloccati.

Ecco perché ZoneAlarm ha creato un nuovo strumento di sicurezza - ZoneAlarm Anti-Ransomware - che utilizza l'analisi comportamentale per rilevare i programmi di blocco dei file senza la necessità di aggiornamenti per indirizzare nuove minacce.

Analisi comportamentale e Smart Backup

ZoneAlarm ha analizzato centinaia di migliaia di varianti ransomware per determinare il tipo di operazioni da cercare e bloccarle prima che abbiano la possibilità di avviare la crittografia dei dati.

"Tutti gli attacchi che abbiamo visto negli ultimi sei mesi, siamo stati in grado di interrompere senza un aggiornamento", afferma King. "Accendi il tuo PC e sarai protetto automaticamente grazie a più tecnologie di rilevamento."

Nel caso in cui un programma malevolo riesca a eludere il primo controllo, ZoneAlarm Anti-Ransomware controlla anche che i file vengano sistematicamente e illegittimamente modificati. Se si sospetta un attacco, il software anti-ransomware acquisisce un'istantanea dei file (una tecnica nota come Smart Backup), che può essere utilizzata per ripristinarli dopo che il malware è stato messo in quarantena.

Poiché questo processo prende il via solo quando viene rilevata un'operazione sospetta, il suo impatto sulle prestazioni del sistema è minimo e per le istantanee è necessario solo 1 GB di spazio di archiviazione. Se l'operazione rilevata è benigna, i backup verranno scartati.

ZoneAlarm Anti-Ransomware è disponibile per US $ 1,99 al mese per un PC, con una prova gratuita di 30 giorni. Non è destinato a sostituire il tuo antivirus esistente, ma funzionerà felicemente al suo fianco.

  • Migliora la tua sicurezza Internet con il miglior router wireless