AV-Test 2022: Тестирование защиты 29 антивирусов против шифровальщиков
Успешная атака с использованием программ-вымогателей приводит к катастрофическим последствиям. Если в частных домохозяйствах заражение затрагивает только отдельные потребительские ПК, то в корпоративных средах шифровальщики могут быстро распространяться по сети на все доступные компьютеры и устройства хранения данных. В тестировании «Advanced Threat Protection» немецкая лаборатория AV-Test проверяет, насколько эффективно антивирусы могут защитить потребительские устройства и рабочие станции в корпоративных средах от атак шифровальщиками. В ходе тестирования оцениваемые антивирусы должны успешно отразить 10 реальных атак с программами-вымогателями.
«Катастрофа» — самый точный термин для описания успешной атаки программ-вымогателей. Многие компании уже на своем опыте ощутили последствия этих видов атак. В Германии от атак шифровальщиками пострадали ведущие компании, такие как Hipp, dpa или Торгово-промышленная палата, а в Европе и во всем мире пострадали Energias de Portugal, Rockstar Games или Colonial Pipeline. Почти у всех жертв производственные ПК, серверы и диски были зашифрованы, и для восстановления данных нужно было заплатить выкуп злоумышленникам. В результате рабочие процессы часто останавливались, а компании несли дополнительные ежедневные убытки.
Надежная стратегия защиты от программ вымогателей
Многие потребители и корпоративные пользователи устанавливают антивирусные решения для защиты своих систем Windows от программ-вымогателей. В своих тесте «Advanced Threat Protection» лаборатория AV-Test выяснила, насколько хорошо 29 антивирусных продуктов обеспечивают защиту от ransomware-атак. Каждое протестированное решение должно было успешно противостоять злоумышленникам в 10 тестовых сценариях. Большинство антивирусов продемонстрировали высокую эффективность, но было зафиксировано несколько ошибок, которые подпортили результат.
29 протестированных антивирусов
В классическом тесте на обнаружение оценивается сам факт распознавания угрозы. В этом расширенном тесте все по-другому. На первом этапе документируется обнаружение или игнорирование угрозы. Тем не менее эксперты также учитывают, смогла ли программа защиты обнаружить атаку дополнительными действиями, заблокировав ее и хотя бы частично удалив.
По этой причине в тесте Advanced Threat Protection показываются все этапы атаки программ-вымогателей на оценочных диаграммах, тем самым указывая точку, в которой защитное решение полностью или частично предотвратило атаку или проигнорировала ее. В процессе тестирования оцениваются все шаги, и лаборатория присуждает до 4 баллов в каждом сценарии этого теста. Таким образом, по итогам 10 сценариев антивирусы могут получить до 40 баллов за защиту.
В тесте принимали участие 16 потребительских антивирусов:
- AhnLab V3 Internet Security
- Avast Free AntiVirus
- Avast One Essential
- AVG Internet Security
- Avira Security for Windows
- Bitdefender Internet Security
- G Data Total Security
- K7 Total Security
- Malwarebytes Premium
- McAfee Total Protection
- Microsoft Defender Antivirus
- Microworld eScan Internet Security Suite
- Norton 360
- PC Matic
- Trend Micro Internet Security
- VIPRE Advanced Security
В тесте принимали участие 13 корпоративных решений:
Защита от программ-вымогателей
- AhnLab V3 Endpoint Security
- Avast Business Antivirus Pro Plus
- Bitdefender Endpoint Security
- Bitdefender Endpoint Security (Ultra)
- Check Point Endpoint Security
- Comodo Client Security
- G DATA Endpoint Protection Business
- Malwarebytes Endpoint Protection
- Microsoft Defender Antivirus
- Segrite Endpoint Security
- Trellix Endpoint Security
- Trend Micro Apex One
- VMware Carbon Black Cloud
Результаты тестирования в разбивке по категориям оказались очень интересными. Все антивирусы для обычных пользователей обнаруживали программу-вымогатель уже в самом начале, но только 10 из 16 антивирусов предотвратили все дальнейшие шаги атаки. Самый низкий общий балл здесь составил всего 31 балл.
Среди решений для корпоративных пользователей был выявлен только один случай полного игнорирования угрозы, но 8 из 13 антивирусов набрали максимальные 40 баллов. Хотя несколько антивирусов не смогли предотвратить все шаги атаки, наименьшее значение итогового результата — 36 из 40 баллов.
Расширенная защита от программ-вымогателей: насколько эффективно антивирусы для Windows защищают от шифровальщиков? На этот вопрос ответил тест «Advanced Threat Protection».
Хорошая защита для корпоративных пользователей: тест «Advanced Threat Protection» показывает, насколько надежно корпоративные антивирусные решения для Windows справляются в шифровальщиками.
10 достойных соперников для каждого решения
10 тестовых сценариев поясняются на диаграммах ниже. Например, в одном из сценариев приходит электронное письмо с вложенным zip-файлом. Архив содержит исполняемый файл, который запускается сразу после распаковки. После этого программа-вымогатель начинает развертываться в системе и шифровать систему с помощью различных шагов.
В тестовых сценариях перечислены типы атак на каждом этапе. Лаборатория также указала определения в технических кодах MITRE ATT желтый — остановлена частично; оранжевый — атака не остановлена (обнаружение не произошло). Желтое поле на последней стадии может указывать на два результата: атака обнаружена частично с шифрованием отдельных файлов, либо шифровальщику удалось остаться в системе. Если в конце ряда полей на диаграмме есть оранжевое поле, атака считается пропущенной, и программа-вымогатель может спокойно запускаться.
Система начисления баллов довольно проста: лаборатория присуждает до 4 баллов за полное обнаружение или защиту в каждом тестовом сценарии. За частичное обнаружение вычитается значительное количество баллов. Затем баллы по всем 10 сценариям складываются в общую оценку защиты, которая в этом тесте составляет максимум около 40 баллов. Обратите внимание: несмотря на то, что тесты Advanced Threat Protection проводятся регулярно каждые два месяца, сценарии, а значит и максимальные баллы оценки защиты могут отличаться.
Тестовые сценарии
Все сценарии атак задокументированы в соответствии со стандартом базы данных MITRE ATThttps://www.comss.ru/page.php?id=11122″ target=»_blank»]www.comss.ru[/mask_link]
Защита от программ-вымогателей: как сохранить данные в безопасности в 2022 году
Узнайте больше о предотвращении угроз и защите от программ-вымогателей в 2021 году. Что представляют собой программы-вымогатели? При попадании программы-вымогателя или трояна-шифровальщика на компьютер, происходит шифрованиеданных или блокировкаоперационной системы.
Как только программа-вымогатель захватывает «цифрового заложника», она требует выкуп за его освобождение. Чтобы внезапно не оказаться перед заблокированным ноутбуком или с зашифрованными данными, важно подготовиться. Шансы заражения могут быть значительно снижены как с помощью программ безопасности, так и за счет повышения вашей внимательности.
Защита от программ-вымогателей позволить избежать ситуации, в которой вам придется платить огромные суммы за возможное восстановление ваших данных. Заражение программами-вымогателями может происходить различными способами: при посещении небезопасных и мошеннических веб-сайтов, в результате загрузки программного обеспечения или при получении спама-рассылки. Программы-вымогатели нацелены как на частных лиц, так и на компании любого размера.
Уязвимости в системе безопасности – являетесь ли вы потенциальной целью атаки программ-вымогателей?
Существует набор факторов, которые могут сделать вас целью атаки программ-вымогателей.
- Используемое устройство не является современным.
- На устройстве установлено устаревшее программное обеспечение.
- Браузеры и операционные системы больше не обновляются.
- Не настроен план резервного копирования.
- Недостаточно внимания уделяется кибербезопасности, и не удается реализуовать разработанный план.
Если для устройства справедлив хотя бы один из этих пунктов, вы рискуете стать жертвой атаки программ-вымогателей. Положение может исправить мониторинг уязвимостей, выполняемый программами безопасности «Лаборатории Касперского». В процессе мониторинга уязвимостей выполняется проверка устройства на предмет возможных уязвимостей операционной системы или установленных программ. Обнаружение уязвимостей, допускающих проникновение вредоносных программ на устройство, позволяет предотвратить его заражение.
Защита от программ-вымогателей – как предотвратить заражение
- Никогда не переходите по небезопасным ссылкам, избегайте перехода по ссылкам в спам-сообщениях или на неизвестных веб-сайтах. При переходе по вредоносным ссылкам может начаться автоматическая загрузка, что может привести к заражению вашего компьютера.
- Избегайте раскрытия личной информации. Если вам позвонили ли и вы получили текстовое сообщение или электронное письмо из недоверенного источника с запросом личной информации, не отвечайте на него. Киберпреступники, планирующие атаку с использованием программ-вымогателей, могут попытаться заранее собрать личную информацию, которая затем используется для персонализации фишинговых сообщений. При возникновении сомнений в законности этого сообщения свяжитесь напрямую с отправителем.
- Не открывайте подозрительные вложения в сообщения электронной почты. Программы-вымогатели также могут попасть на ваше устройство через вложения в сообщения электронной почты. Избегайте открытия подозрительных вложений. Чтобы убедиться в доверенности сообщения электронной почты, обратите особое внимание на адрес отправителя. Никогда не открывайте вложения, предлагающие запустить макросы для просмотра. Если вложение заражено, при его открытии запускается вредоносный макрос, позволяющий вредоносным программам управлять вашим компьютером.
- Никогда не используйте неизвестные USB-накопители. Никогда не подключайте USB-накопители и другие носители данных к компьютеру, если неизвестно, откуда они получены. Киберпреступники могли заразить носитель и положить его в общественном месте, чтобы кого-нибудь захотел им воспользоваться.
- Своевременно обновляйте программы и операционную систему. Регулярное обновление программ и операционных систем помогает защититься от вредоносных программ. При выполнении обновления убедитесь, что вы используете последние исправления программ безопасности. Это затруднит использование уязвимостей в программах злоумышленниками.
- Используйте только известные источники загрузки. Чтобы свести к минимуму риск загрузки программ-вымогателей, никогда не загружайте программное обеспечение или медиа-файлы с неизвестных сайтов. Используйте проверенные и заслуживающие доверия сайты для выполнения загрузки. Такие сайты можно распознать по знакам доверия. Убедитесь, что в адресной строке браузера на открываемой вами странице указано https, а не http. Значок щита или замка в адресной строке также может указывать на безопасность страницы. Также будьте осторожны при загрузке объектов или данных на мобильное устройство. Доверенными источниками могут являться магазины приложений Google Play или App Store, в зависимости от вашего устройства.
- Используйте службы VPN в общедоступных сетях Wi-Fi. Ответственность при использовании общедоступных сетей Wi-Fi – разумная мера защиты от программ-вымогателей. При использовании общедоступной сети Wi-Fi ваш компьютер становится более уязвимым для атак. Чтобы оставаться в безопасности, избегайте использования общедоступного Wi-Fi для передачи конфиденциальных данных или используйте безопасный VPN-сервис.
В чем преимущества программного обеспечения для защиты от программ-вымогателей?
Помимо описанных выше мер по предотвращению заражения, также важно использовать программное обеспечение для защиты от программ-вымогателей. Например, использование программ поиска вирусов и фильтров содержимого на почтовых серверах – это отличный способ предотвратить заражение программами-вымогателями. Эти программы снижают риск попадания в ваш почтовый ящик спама с вредоносными вложениями или зараженными ссылками.
Также должны быть установлены решения для обеспечения интернет-безопасности, такие как Kaspersky Internet Security. Эти решения способны блокировать зараженные файлы при загрузке или потоковой передаче данных, обеспечивая тем самым защиту в реальном времени. Это предотвращает заражение программами-вымогателями и сдерживает киберпреступников. «Лаборатория Касперского» также предлагает дополнительное специализированное решение для защиты от программ-вымогателей. Оно помогает обнаруживать и блокировать программы-вымогатели, выполняя проверку и защищая ваши данные как от локальных, так и от удаленных атак программ-вымогателей.
Если вы установили надлежащее программное обеспечение, вы уже сделали большой шаг в правильном направлении. Регулярно обновляйте ваше решение для обеспечения безопасности при работе в интернете, чтобы использовать новейшие средства защиты, которые оно может предложить. Каждое обновление содержит последние исправления безопасности и усиливает защиту от программ-вымогателей.
Защита данных – нейтрализация худшего сценария угрозы
На что обращать внимание при создании резервных копий
Убедитесь, что для ваших данных всегда имеются резервные копии, на случай, если компьютер окажется заражен программами-вымогателями и расшифровать данные будет невозможно. Используйте внешний жесткий диск и обязательно отключите его от компьютера после создания резервной копии. Если ваш жесткий диск был подключен, в то время, когда программа-вымогатель была активна, данные на диске также будут зашифрованы. Таким образом следует регулярно выполнять резервное копирование данных.
Программное обеспечение для резервного копирования – защита или угроза?
Если вы не можете обеспечить защиту данных вручную, можно использовать так называемое программное обеспечение для резервного копирования. Но и здесь нужно проявлять осторожность. Это связано с тем, что некоторые «средства безопасности» могут оказаться троянскими программами. Создание резервных копий – это основная задача программного обеспечения для резервного копирования, что означает, что оно имеет доступ ко всем файлам, а также множество привилегий.
Программное обеспечение обычно напрямую связано с его поставщиком, поэтому киберпреступники могут с легкостью включить в свои программы дополнительные функции и команды. Они могут оказаться опасными, но пользователи могут не распознать их. Чтобы избежать такой ситуации, следует быть очень осторожным при выборе подходящего программного обеспечения для резервного копирования. Некоторые решения по обеспечению безопасности, такие как Kaspersky Total Security, включают плагины, позволяющие создавать резервные копии. При использовании решений с такими плагинами вам не придется искать сторонние продукты.
Защита от программ-вымогателей – на что следует обратить внимание компаниям
Атаки программ-вымогателей представляют опасность не только для частных лиц. Компании также часто становятся жертвами программ-вымогателей. Атакам программ-вымогателей подвергаются не только крупные рентабельные компании; малые и средние предприятия (МСП) также часто становятся объектом атак. У них обычно плохие системы безопасности, поэтому они особенно привлекательны для злоумышленников. Ниже приведен список факторов, которые следует учитывать компаниям, желающим избежать заражения программами-вымогателями.
- Всегда используйте последние версии программного обеспечения, особенно в корпоративной среде. Как показывает опыт предыдущих атак (например, WannaCry в 2017 году), компании, пренебрегающие этим правилом, особенно подвержены риску атак программ-вымогателей.
- Повышайте осведомленность сотрудников. Человек, понимающий, на что обращать внимание, будет работать более эффективно. Внедрите протокол безопасности, позволяющий сотрудникам оценивать надежность вложения, ссылки или сообщения электронной почты.
- Будьте готовы к атаке, убедитесь, что существует план на случай заражения программой-вымогателем.
- Рассмотрите возможность использования облачных технологий, если вы еще этого не сделали. Преимущество облачных технологий перед локальными системами состоит в том, что уязвимости в облачных архитектурах использовать сложнее. Кроме того, облачные хранилища позволяют восстанавливать предыдущие версии файлов. Это означает, что если файлы были зашифрованы программой-вымогателем, вы сможете вернуться к незашифрованной версии, используя облачное хранилище.
- Резервное копирование. Даже в бизнес-средах всегда важно выполнять резервное копирование критически важных бизнес-данных на внешние устройства. Ответственность и важность этой задачи должна быть четко разъяснена сотрудникам.
Программы-вымогатели сегодня – развитие вредоносного ПО
Основная функция атак программ-вымогателей – шифрование данных и требование выкупа – остается в основном неизменной, однако киберпреступники регулярно меняют свои методы работы.
- От PayPal к биткойнам. Теперь киберпреступники требуют выкуп в биткойнах, поскольку их труднее отследить. В прошлом для этой цели в основном использовался PayPal.
- Распространение. Изначально основным средством атаки считались спам-письма. Несмотря на то, что и сегодня они не утратили своей актуальности, уязвимости VPN и их распространение через ботнеты теперь также стали частым явлением.
По мере того, как киберпреступники разрабатывают новые программы-вымогатели, защита от программ-вымогателей также развивается, становясь все более эффективной и действенной.
Выводы
Как и в случае с другими видами вредоносных программ, осторожность и использование надежных программных решений для обеспечения безопасности – это основной шаг в борьбе с программами вымогателями. Особо важным при борьбе с вредоносными программами этого типа является создание резервных копий. Это позволяет хорошо подготовиться даже к худшему сценарию. Если вы стали жертвой атаки программы-вымогателя, несмотря на все превентивные и защитные меры, в этой статье вы найдете дополнительную информацию о том, как избавиться от «нежеланного гостя».
Другие статьи по теме
What Что такое программы-вымогатели
How to remove ransomware Как удалить программы-вымогатели
Другие статьи по теме:
- Что такое программы-вымогатели
- Как удалить программы-вымогатели
- Виды программ-вымогателей
Защита от программ-вымогателей: как сохранить данные в безопасности в 2022 году
Что делает программа-вымогатель и как она может навредить? Узнайте, как защитить компьютер с помощью средств поиска программ-вымогателей и сохранения бдительности
Источник: www.kaspersky.ru
Как противостоять программам-вымогателям?
Программы-вымогатели преследуют предприятия любого размера и почти во всех отраслях. О том, как противостоять этому виду угроз в статье интернет-издания Data Center Knowledge рассказывает Таннер Джонсон (Tanner Johnson) — главный аналитик по кибербезопасности исследовательской компании Omdia.
Почему растет угроза программ-вымогателей?
Суровая реальность такова, что любой, подключенный к интернету пользователь, является потенциальной жертвой. Распространение угрозы подпитывается простотой доступа к инструментам создания программ-вымогателей, а также сочетается с ростом агентств, занимающихся обслуживанием заказчиков программ-вымогателей. Хотите верьте, хотите нет, но эти агентства даже помогают (если так можно сказать) жертвам произвести биткоины в качестве оплаты своего выкупа.
В последнее время мы наблюдаем значительную эволюцию в этой области киберпреступлений. То, что еще пять-десять лет назад было простым раздражением — стало серьезной проблемой.
Если раньше самая крупная и наиболее распространенная выплата выкупа была обычно меньше 300 долларов, то теперь мы видим выкупы в десятки миллионов долларов, которые идут на счета международных преступных сообществ. И одним из главным факторов, который позволил программам-вымогателям широко распространиться послужил рост криптовалют. Стало возможным совершать платежи полностью анонимно, и эти платежи по большей части невозможно отследить. Именно это способствовало использованию преступниками программам-вымогателей.
Примеры атак
Одной из самых крупных, что приходит на ум, была атака WannaCry. Несколько лет назад, используя уязвимость блока сообщений Windows Server, программа-вымогатель распространилась в сети со скоростью лесного пожара.
Были и другие, такие как TeslaCrypt. Это еще другая уязвимость, использующая наборы эксплойтов браузера для распространения вредоносного ПО в определенных системах. Но в конце концов они выпустили главный ключ дешифрования и закрыли свои двери.
NotPetya — еще один вариант. Злоумышленники в данном случае были больше ориентированы на инфраструктуры предприятий: коммунальные услуги, нефть и газ, электрические сети и т.п. Программа была обнаружена на территории Украины и поразила большую часть Европы.
REvil — это что-то вроде группы программ-вымогателей. Они несут ответственность за нападение на трубопроводы и даже на несколько дней остановили переработку нефти на восточном побережье США.
Еще одна разновидность — SamSam, более целенаправленная кампания, используемая против организаций, обладающих критически важной, так скажем муниципальной информацией, например таких учреждений, как больницы даже школы. У этих организаций как правило нет бюджета на ИТ-безопасность и средств для быстрого реагирования на ситуацию.
Какие методы используют злоумышленники?
В настоящее время активно развивается социальная инженерия. Некоторые из наиболее крупных взломов произошли вовсе не из-за уязвимостей в программных или аппаратных средствах, которые могли предоставить кому-либо несанкционированный доступ. Многие крупные атаки происходили благодаря использованию легальных и открытых учетных данных.
Теперь, если нет многофакторной аутентификации, эти данные дают неограниченный доступ к системе и этот доступ может быть открыт в течение неопределенного периода времени, пока организация не поймет, что они столкнулись с вторжением.
Что мешает организациям вкладывать средства в защиту от программ-вымогателей?
Когда дело доходит общей стратегии, у многих организаций выявляются ограничения. Они могут делать что-то быстро, что-то дешево или что-то безопасно. И, к сожалению, последнее звено часто оказывается первым на плахе, потому что организации хотят, чтобы их запросы были реализованы вчера и с минимальными расходами. Более того, если вы не можете увидеть немедленную отдачу от инвестиций, то трудно оправдать первоначальные расходы. То есть не понимая угрозы, трудно оценить потребность в инвестициях.
Также заметим, что причина, по которой происходит большинство инцидентов в области кибербезопасности, заключается в том, что мы реакционное общество. Мы ждем, когда случится что-то плохое, а потом решаем: «пожалуй нам следует что-то сделать, чтобы это предотвратить». Но задумываемся об этом только после того, как пострадали.
Далее, многие организации считают себя мелкой рыбешкой, недостойной внимания. Но любая семейная лавка может стать мишенью для атаки программы-вымогателя, равно, как врачебные кабинеты или другие малые предприятия. У них нет ресурсов, чтобы содержать ИТ-отдел или даже отдел безопасности.
Но представьте, допустим вы имеете дело с конфиденциальной информацией о пациентах, будь то госпиталь, кабинет стоматолога или пластического хирурга. Если эта информация просочится наружу, то вы получите серьезные штрафы. И вам повезет, если после вы еще продолжите работать.
Таким образом, если мыслить стратегически, есть веские причины для оценки рисков от вторжения программ-вымогателей. Но, к сожалению, большинство организаций ждут. Ждут, пока их не ударят и затем они скажут: «О! А давайте разработаем какою-нибудь схему, чтобы предотвратить это в будущем».
Что могут сделать организации для своей защиты?
Частью защиты должна стать комплексная стратегия управления жизненным циклом данных. Это одна из сильнейших контрмер: организация безопасного хранения, передачи и уничтожение данных на всех этапах жизненного цикла. Организациям необходимо создать и надежно зашифровать резервную копию “золотых образов” критически важных операционных данных. И эту копию нужно хранить в автономном режиме с тем, чтобы смягчить любое возможное воздействие извне. Таким образом, если ваши текущие данные стали зашифрованы, недоступны или заблокированы программой-вымогателем, то у вас будет доступ к данным в автономном режиме, который поможет их легко восстановить.
Вам также необходимо регулярно проверять и обновлять золотые образы важной информации, дабы убедиться, что они будут доступны на случай аварийного восстановления. Такие технические аудиты информации помимо всего прочего помогут вам обнаружить пробелы в безопасности.
Полезно также рассмотреть вопрос закупки автономного резервного оборудования, которое можно быстро использовать взамен зараженного. То есть это должно быть чистое оборудование, на которое можно легко закачать информацию золотого образа.
Это лишь некоторые из основных усилий цифровой осмотрительности, которые можно предпринять. Но у каждой организации могут быть уникальные требования к безопасности, а также собственные приоритеты и допустимые уровни риска. Важно, чтобы организация разработала индивидуальный план реагирования на кибер-инциденты, соответствующий их потребностям.
Какие выводы должен сделать бизнес?
Подготовьтесь к атакам. Необходимо иметь план реагирования на них, и лучшее время для разработки плана — не во время атаки, а до нее. Если же у вас нет руководств, протоколов, правил и положений, которым нужно следовать, если вы не знаете, где начинаются обязанности одного человека и заканчиваются другого, то это только усугубит хаос, который возникает из-за этого немедленного отсутствия доступа к своим данным.
Иначе говоря, это сложный вопрос, к которому уже больше нельзя относиться легкомысленно.
Видео по данной теме от Таннера Джонсона
Дополнительные пруфы
Мы, как дата-центр, можем подтвердить слова Таннера Джонсона и приведем пример из нашей практики: одна стоматологическая клиника, говоря жаргонно “словила шифровальщика”, но не имея бэкапов не смогла восстановить данные сервера. Удар был настолько сильным, что компания вынуждена была закрыться.
Мы, безусловно, советуем всем клиентам делать бэкапы и применять другие политики безопасности, но насильно заставить что-либо делать не имеем права. А такими политиками, могут, а точнее должны стать:
- Покупка лицензионного ПО;
- Регулярное обновления софта;
- Использование антивирусных программ (особенно для Windows);
- Заключение контрактов на техподдержку;
- Обучение персонала вопросам информационной безопасности. Нужно, например, объяснять секретарям, да и не только им, что нельзя открывать ссылки от неизвестных людей, которые ведут на неизвестные ресурсы, равно как сомнительные вложения, тем более с exe’шниками. Нужно проводить тренинги и знакомить людей с профильными статьями. Ну, а ИТ-сотрудникам взять за правило — посещать специализированные ресурсы, на которых публикуются материалы о свежих уязвимостях.
Надеемся, что мы были полезны для вас и желаем, чтобы ваши байты не были биты.
Источник: vc.ru
Как защититься от программ-вымогателей: топ-6 инструментов
Наша подборка различных инструмент поможет защитить компьютер от атак вредоносных программ-вымогателей.
Программа-вымогатель — тип вредоносного программного обеспечения для вымогательства, которое блокирует доступ к компьютерной системе или предотвращает считывание записанных в нём данных и требует от жертвы (пользователя) выкуп для восстановления исходного состояния компьютера.
Вручную защитить свой компьютер от атаки программ-вымогателей довольно-таки сложно. Если в устройство попадет вирус такого типа, вы потеряете контроль над всей системой, поскольку создатель программы сможет делать с компьютером всё, что угодно.
Большинство хакеров крадут личные данные и отправляют их в централизованное хранилище, пока ваше устройство (в некоторых случаях устройства) не будет полностью нейтрализовано.
Именно поэтому рекомендуется установить специальную утилиту для защиты от программ-вымогателей – это представляет собой хорошую меру предосторожности. Кроме того, даже если атака состоится и данные были зашифрованы, вы также можете использовать инструмент дешифрования.
Лучшие средства защиты
Чуть ниже мы расскажем о лучших инструментах защиты от программ-вымогателей.
Bitdefender Antivirus Plus
Bitdefender Antivirus Plus – одно из самых известных средств защиты от программ-вымогателей и другого вредоносного софта. Антивирус может похвастаться отличным уровнем обнаружения угроз, начиная от выявления всех основных вредоносных программ и заканчивая максимальной защитой от атак программ-вымогателей.
Кроме того, Bitdefender можно добавить в браузеры Chrome, Firefox и Microsoft Edge в качестве расширения, которое будет блокировать множество вредоносных веб-сайтов в Интернете.
Если говорить об общем функционале, то программа предлагает:
- Оптимизацию системы.
- Защиту от программ-вымогателей.
- Встроенный VPN.
- Менеджер паролей.
- Родительский контроль.
- Защиту веб-камеры и микрофона.
Особого внимания заслуживает функция оптимизации системы, которая и выделяет Bitdefender среди многих конкурентов. Вы даже не заметите, как ПО работает в фоновом режиме или полностью сканирует всю систему!
Встроенный VPN удобен для базового просмотра веб-страниц, однако ограничивает лимит данных до 200 МБ/день. Снять ограничение на объем трафика можно путем приобретения отдельного тарифного плана VPN.
Функция защиты в реальном времени предупреждает и предлагает вам предпринять корректирующие действия, как только программа-вымогатель входит в систему. Bitdefender изолирует атаку, чтобы данные пользователя не пострадали, пока вы сами выбираете порядок действий.
Однако Bitdefender, конечно же, не идеален – антивирус предлагает достаточно простой менеджер паролей и ограниченное количество паролей. Для снятия этого ограничения нужно обновить программу до премиум-версии.
| 1 год | 2 года | 3 года | |
| 1 устройство | 20 долларов | 49 долларов | 63 доллара |
| 3 устройства | 30 долларов | 63 доллара | 84 доллара |
| 5 устройств | 70 долларов | 110 долларов | 150 долларов |
| 10 устройств | 80 долларов | 130 долларов | 180 долларов |
Kaspersky Antivirus
Kaspersky Antivirus примечателен лучшими в своем классе функциями защиты в реальном времени и обнаружения вирусов для всех основных операционных систем, включая Windows, macOS, Android и iOS.
Он представляет собой отличный инструмент для удаления вредоносных программ из зараженных файлов без потери данных. Помимо этого, Kaspersky может похвастаться длинным списком дополнительных функций:
- Сетевой брандмауэр.
- Базовый VPN.
- Оптимизация системы.
- Запланированное сканирование.
- Менеджер паролей.
- Доступная цена.
Существует две версии антивируса – бесплатная и платная. Первая предлагает базовые функции, а вторая – лучшую защиту. Стоимость платной версии начинается от 990 рублей.
Кроме того, у Kaspersky есть пять различных типов проверки:
- Быстрое сканирование: обычно занимает около 2–10 минут. При быстром сканировании просматриваются файлы запуска системы, файлы системной памяти и загрузочные секторы.
- Полная проверка: самая детальная проверка, предлагаемая антивирусом. Она сканирует все файлы и папки на устройстве и работает в течение нескольких часов.
- Выборочное сканирование: выборочная проверка предоставляет возможность самому выбрать файлы и папки, которые вы хотите отсканировать. Это экономит много времени и вам не придется проверять ненужные файлы и папки.
- Сканирование съемных дисков: удобная функция, когда вы подключаете USB-накопитель. Она сканирует флэшку и показывает возможные угрозы, как только пользователь вставляет устройство в компьютер.
- Сканирование уязвимостей: сканирование уязвимостей проверяет диски и папки, которые, скорее всего, содержат вредоносное ПО.
К недостаткам Kaspersky можно отнести базовые VPN и менеджер паролей. В случае с VPN действует лимит 200 МБ/день, а менеджер паролей не предоставляет двухфакторную аутентификацию.
AVG Antivirus
AVG Antivirus – одно из самых популярных средств защиты компьютеров на протяжении вот уже двух десятилетий. Оно в первую очередь известно тем, что не сильно нагружает аппаратную составляющую компьютера и выполняет большую часть своей работы незаметно. Однако если говорить о более углубленных сканированиях, то на старых компьютерах данный процесс не совсем приятен.
AVG предлагает как бесплатную, так и платную версии. Как вы могли догадаться, вторая предлагает больше функций по сравнению с первой.
Расширение для браузера AVG (доступно в обеих версиях) сканирует загрузки и электронную почту в режиме реального времени, блокируя вредоносные веб-сайты.
Кроме того, AVG использует механизм защиты от угроз аналогичный Avast, но в бесплатной версии вы заметите гораздо меньше рекламы, благодаря чему AVG – гораздо более лучшая опция.
Бесплатная версия отлично подходит для базовой защиты, но вам следует рассмотреть возможность приобретения платной версии, если хотите иметь такие функции, как:
- Сетевой брандмауэр.
- Защиту веб-камеры.
- Безопасный DNS.
- Контроль доступа к папкам для защиты от программ-вымогателей.
Дешифраторы
Дешифраторы помогут вернуть доступ к файлам, заблокированным различными видами программ-вымогателей. Чуть ниже мы расскажем о лучших из них.
Avast Free
Популярный антивирус Avast предлагает бесплатные дешифраторы, которые отлично подойдут в случае атаки программы-вымогателя.
Дело в том, что подобное вредоносное ПО по-разному шифрует файлы пользователя. Именно поэтому на помощь приходит дешифратор – он предлагает обширную базу данных методов дешифрования файлов каждой программой-вымогателем: Avast способен бороться с 21 разновидностью подобного софта.
Перейдя на сайт Avast, вы можете найти подробное описание каждой программы-вымогателя. Таким образом, пользователь будет знать, как правильно действовать в той или иной ситуации. После этого предстоит загрузить соответствующий инструмент и выбрать зашифрованные файлы, доступ к которым вы хотите восстановить.
Kaspersky Anti-Ransomware Tool
Kaspersky Anti-Ransomware Tool идеально подходит для малого и среднего бизнеса – инструмент предлагает отличные функции борьбы с атаками программ-вымогателей.
Утилита защищает файлы пользователя от программ-вымогателей путем мгновенного удаления вируса (сразу после обнаружения). Если вирусу все же удастся проникнуть в компьютер, Kaspersky способен расшифровать поврежденные файлы.
Отметим, что описания всех вредоносных программ постоянно обновляются с помощью облачных серверов Kaspersky. Как только какой-либо новый вирус попадает на компьютер, подключенный к облачной сети, о нем тут же высвечивается детальная информация.
Malwarebytes Anti-Malware
