Ransomware đã gia tăng mạnh trong vài năm qua, nhanh đến mức có thể bạn hoặc người quen đã từng bị tấn công.
Với hàng trăm nghìn biến thể ransomware xuất hiện mỗi ngày, các công cụ diệt virus truyền thống dựa trên chữ ký (signature) rất khó cập nhật kịp cơ sở dữ liệu chữ ký.
Vậy nếu kỹ thuật dựa trên chữ ký không đủ để phát hiện ransomware, ta có thể làm gì khác?
Giải pháp là RansomFree.
Với hàng trăm nghìn biến thể ransomware xuất hiện mỗi ngày, các công cụ diệt virus truyền thống dựa trên chữ ký (signature) rất khó cập nhật kịp cơ sở dữ liệu chữ ký.
Vậy nếu kỹ thuật dựa trên chữ ký không đủ để phát hiện ransomware, ta có thể làm gì khác?
Giải pháp là RansomFree.
Công ty an ninh mạng Cybereason có trụ sở tại Boston đã phát hành RansomFree — phần mềm phát hiện và ứng phó ransomware theo thời gian thực, có thể phát hiện hầu hết các chủng ransomware trước khi chúng bắt đầu mã hóa tệp và cảnh báo người dùng để hành động. RansomFree là sản phẩm độc lập miễn phí, tương thích với máy tính chạy Windows 7, 8 và 10, cũng như Windows Server 2008 R2 và 2012 R2.
Thay vì dùng chữ ký mã độc được cập nhật định kỳ để chống chương trình độc hại, RansomFree dùng kỹ thuật “phân tích hành vi và đánh lừa độc quyền” để phát hiện các biến thể ransomware mới khi chúng đang hoạt động, trước khi mối đe dọa kịp mã hóa dữ liệu.
Thay vì dùng chữ ký mã độc được cập nhật định kỳ để chống chương trình độc hại, RansomFree dùng kỹ thuật “phân tích hành vi và đánh lừa độc quyền” để phát hiện các biến thể ransomware mới khi chúng đang hoạt động, trước khi mối đe dọa kịp mã hóa dữ liệu.
Công ty đã phân tích hàng chục nghìn biến thể thuộc hơn 40 chủng ransomware, gồm Locky, TeslaCrypt, Cryptowall và Cerber, và “xác định các mẫu hành vi phân biệt ransomware với ứng dụng hợp pháp.”
“Khả năng phát hiện và chặn ransomware chưa từng xuất hiện là một trong những tính năng khiến RansomFree trở nên độc đáo,” người phát ngôn của công ty cho The Hacker News biết. “Công cụ nhận diện các hành vi của ransomware, gồm cả các nỗ lực nhắm vào ổ đĩa cục bộ, đồng thời phát hiện và chặn việc mã hóa trên các ổ đĩa mạng dùng chung.”
Nếu phát hiện hành vi như vậy trên máy tính, RansomFree sẽ tạm dừng chương trình đó và đánh dấu để bạn xem xét. Sau đó bạn quyết định cho phép chương trình chạy hay để RansomFree chặn vĩnh viễn.
“Khả năng phát hiện và chặn ransomware chưa từng xuất hiện là một trong những tính năng khiến RansomFree trở nên độc đáo,” người phát ngôn của công ty cho The Hacker News biết. “Công cụ nhận diện các hành vi của ransomware, gồm cả các nỗ lực nhắm vào ổ đĩa cục bộ, đồng thời phát hiện và chặn việc mã hóa trên các ổ đĩa mạng dùng chung.”
Nếu phát hiện hành vi như vậy trên máy tính, RansomFree sẽ tạm dừng chương trình đó và đánh dấu để bạn xem xét. Sau đó bạn quyết định cho phép chương trình chạy hay để RansomFree chặn vĩnh viễn.
Mặc định, công cụ chống ransomware này tạm dừng mọi hoạt động nó thấy đáng ngờ — kể cả phần mềm mã hóa hợp pháp có hành vi giống ransomware. Với cách tiếp cận này, ngay cả các ransomware hoàn toàn mới cũng bị chặn đứng mà bạn không cần lo cập nhật.
“Các biến thể ransomware lan tràn đã qua mặt các lớp phòng thủ đầu cuối truyền thống như phần mềm diệt virus, khiến người dùng phơi mình trước những nguy hiểm thực sự của tội phạm mạng,” Uri Sternfield, chuyên gia nghiên cứu bảo mật cấp cao của Cybereason, cho biết.
“Tệ hơn, phần lớn người dùng phổ thông bị ransomware đe dọa gần như không có lựa chọn nào ngoài trả tiền chuộc hoặc chấp nhận mất dữ liệu.”
RansomFree có thể phát hiện 99% các chủng ransomware và cũng bảo vệ bạn trước các chủng ransomware trong tương lai, vì công ty cho biết RansomFree sẽ được cập nhật hằng ngày để luôn đi trước trong cuộc chạy đua này.
RansomFree tải về miễn phí trực tiếp từ website chính thức của Cybereason.
Đầu năm nay, chúng tôi cũng đã đưa tin về một công cụ chống ransomware dựa trên hành vi khác tên RansomWhere, dành cho người dùng Mac OS X, có thể nhận diện hành vi giống ransomware bằng cách liên tục giám sát hệ thống tệp để phát hiện việc tạo tệp mã hóa bởi các tiến trình đáng ngờ.
RansomWhere hoạt động tương tự RansomFree, chặn tiến trình đáng ngờ và chờ người dùng quyết định cho phép hay dừng tiến trình.
Ngoài dùng công cụ chống ransomware, bạn cũng nên sao lưu tệp thường xuyên, cập nhật hệ điều hành và phần mềm, tắt Java và Flash khi có thể, không tải ứng dụng từ website lạ, không tin cậy, và đặc biệt cẩn thận khi mở liên kết, tải tệp đính kèm trong email.
“Các biến thể ransomware lan tràn đã qua mặt các lớp phòng thủ đầu cuối truyền thống như phần mềm diệt virus, khiến người dùng phơi mình trước những nguy hiểm thực sự của tội phạm mạng,” Uri Sternfield, chuyên gia nghiên cứu bảo mật cấp cao của Cybereason, cho biết.
“Tệ hơn, phần lớn người dùng phổ thông bị ransomware đe dọa gần như không có lựa chọn nào ngoài trả tiền chuộc hoặc chấp nhận mất dữ liệu.”
RansomFree có thể phát hiện 99% các chủng ransomware và cũng bảo vệ bạn trước các chủng ransomware trong tương lai, vì công ty cho biết RansomFree sẽ được cập nhật hằng ngày để luôn đi trước trong cuộc chạy đua này.
RansomFree tải về miễn phí trực tiếp từ website chính thức của Cybereason.
Đầu năm nay, chúng tôi cũng đã đưa tin về một công cụ chống ransomware dựa trên hành vi khác tên RansomWhere, dành cho người dùng Mac OS X, có thể nhận diện hành vi giống ransomware bằng cách liên tục giám sát hệ thống tệp để phát hiện việc tạo tệp mã hóa bởi các tiến trình đáng ngờ.
RansomWhere hoạt động tương tự RansomFree, chặn tiến trình đáng ngờ và chờ người dùng quyết định cho phép hay dừng tiến trình.
Ngoài dùng công cụ chống ransomware, bạn cũng nên sao lưu tệp thường xuyên, cập nhật hệ điều hành và phần mềm, tắt Java và Flash khi có thể, không tải ứng dụng từ website lạ, không tin cậy, và đặc biệt cẩn thận khi mở liên kết, tải tệp đính kèm trong email.
The Hacker News.
