Como vimos nos últimos meses, o ransomware pode se espalhar para PCs em todo o mundo em questão de horas, colocando os sistemas de infraestrutura vitais de joelhos. O último grande ataque de ransomware, a PetrWrap, atingiu grandes alvos na Ucrânia, incluindo a companhia nacional de energia, o banco central e o principal aeroporto.

As empresas de segurança de PCs reagiram desenvolvendo ferramentas específicas para proteger contra novas ameaças assim que são identificadas, mas isso nem sempre é suficiente.

Leia mais: CyberLink Power2Go 12

"Uma vez que o ransomware atinge e criptografa seu PC, você está basicamente ferrado", disse Skyler King, líder de tecnologia da ZoneAlarm, à TechRadar. "O antivírus tradicional pode remover o ransomware, mas não descriptografar os arquivos."

A PetrWrap, por exemplo, foi baseada em uma ameaça de ransomware conhecida, mas sem as vulnerabilidades que as empresas de segurança estavam usando para restaurar dados. No momento em que o PetrWrap foi detectado, os arquivos já estavam bloqueados.

É por isso que o ZoneAlarm criou uma nova ferramenta de segurança - o ZoneAlarm Anti-Ransomware - que usa análise comportamental para detectar programas de bloqueio de arquivos sem a necessidade de atualizações para direcionar novas ameaças..

Análise comportamental e Smart Backup

O ZoneAlarm analisou centenas de milhares de variantes de ransomware para determinar que tipo de operações procurar e bloqueá-las antes que elas tenham a chance de começar a criptografar seus dados..

"Todos os ataques que vimos nos últimos seis meses foram capazes de parar sem uma atualização", diz King. "Ligue o seu PC e você estará protegido automaticamente por causa de várias tecnologias de detecção."

No caso de um programa malicioso conseguir escapar dessa primeira verificação, o ZoneAlarm Anti-Ransomware também procura sinais de que os arquivos estão sendo sistematicamente modificados de forma ilegítima. Se houver suspeita de um ataque, o software anti-ransomware obtém um instantâneo dos arquivos (uma técnica conhecida como Smart Backup), que pode ser usada para restaurá-los depois que o malware for colocado em quarentena.

Como esse processo entra em ação somente quando uma operação suspeita é detectada, seu impacto no desempenho do sistema é mínimo e você só precisa de 1 GB de armazenamento reserva para os instantâneos. Se a operação detectada for benigna, os backups serão desfeitos.

O ZoneAlarm Anti-Ransomware está disponível por US $ 1,99 por mês para um PC, com um teste gratuito de 30 dias. Não se destina a substituir o seu antivírus existente, mas será executado felizmente ao lado dele.

  • Melhore sua segurança na Internet com o melhor roteador sem fio