كما رأينا خلال الأشهر الأخيرة ، يمكن أن تنتشر برامج الفدية إلى أجهزة الكمبيوتر في جميع أنحاء العالم في غضون ساعات ، مما يجلب أنظمة البنية التحتية الحيوية على ركبهم. حيث ضرب أحدث هجوم كبير من برامج الفدية PetrWrap أهدافًا رئيسية في أوكرانيا بما في ذلك شركة الكهرباء الوطنية والبنك المركزي والمطار الرئيسي.برنامج ZoneAlarm
مما حث شركات أمن الكمبيوتر الشخصي على تطوير أدوات محددة للحماية من التهديدات الجديدة بمجرد التعرف عليها ، ولكن هذا ليس دائمًا كافيًا.برنامج ZoneAlarm
قال Skyler King ، الرائد في مجال التكنولوجيا في شركة ZoneAlarm ، بمجرد أن تقوم برامج الفدية بضرب جهاز الكمبيوتر الخاص بك وتشفيره ، قد تتمكن برامج مكافحة الفيروسات التقليدية من إزالة برامج الفدية ، ولكن لا يمكنها فك تشفير الملفات.برنامج ZoneAlarm
كان هجوم الفدية PetrWrap ، على سبيل المثال ، يعتمد على تهديد معروف ببرامج الفدية ، ولكن بدون وجود نقاط الضعف التي تستخدمها شركات الأمن لاستعادة البيانات. عندما تم الكشف عن PetrWrap ، كان قد سبق وتم قفل الملفات بالفعل.برنامج ZoneAlarm
لهذا السبب أنشأت شركة ZoneAlarm أداة أمان الجديدة – ZoneAlarm Anti-Ransomware – والتي تستخدم التحليل السلوكي للكشف عن برامج قفل الملفات دون الحاجة إلى التحديثات لاستهداف التهديدات الجديدة.
التحليل السلوكي والنسخ الاحتياطي الذكي
قامت الشركة ZoneAlarm بتحليل مئات الآلاف من متغيرات برامج الفدية لتحديد نوع العمليات التي تبحث عنها وحظرها قبل أن تتاح لها الفرصة لبدء تشفير بياناتك و ملفاتك.برنامج ZoneAlarm
يقول King أحد كطوري الاداة : “جميع الهجمات التي شهدناها في الأشهر الستة الماضية ، تمكنا من إقافها دون تحديث. شغّل جهاز الكمبيوتر الخاص بك وستكون محميًا تلقائيًا بسبب تقنيات الكشف المتعددة والمتوفرة.
في حالة تمكن برنامج ضار من التهرب من الفحص الأول ، فإن برنامج ZoneAlarm Anti-Ransomware يراقب أيضًا العلامات التي تشير إلى تعديل الملفات بشكل منهجي وغير قانوني. في حالة الاشتباه في هجوم ، يأخذ برنامج مكافحة الفدية لقطة من الملفات “تقنية تعرف باسم Smart Backup” ، والتي يمكن استخدامها لاستعادتها بعد أن يتم عزل البرامج الضارة.برنامج ZoneAlarm
نظرًا لأن هذه العملية لا تبدأ في العمل إلا عند اكتشاف عملية مشبوهة ، فإن تأثيرها على أداء النظام يكون ضئيلاً ولا تحتاج فقط لمساحة تخزين احتياطي 1 جيجا بايت للقطات المحتملة. إذا كانت العملية المكتشفة حميدة ، فسيتم إلغاء النسخ الاحتياطية.برنامج ZoneAlarm
برنامج ZoneAlarm Anti-Ransomware متاح مقابل 1.99 دولارًا أمريكيًا شهريًا لجهاز كمبيوتر واحد ، مع إصدار تجريبي مجاني لمدة 30 يومًا. ليس الغرض منه استبدال مضادات الفيروسات الموجودة لديك ، ولكن سيتم تشغيله إلى جانبه بشكل عادي.برنامج ZoneAlarm
