RansomStopper - новый инструмент для защиты от шифровальщиков

Новичок в области компьютерной безопасности, компания CyberSight из Калифорнии, выпустила первую версию программы для блокировки шифровальщиков под названием RansomStopper
2017-12-07_0847q.png


RansomStopper можно использовать бесплатно для личных и некоммерческих нужд. Коммерческим организациям и предприятиям нужно приобрести платную лицензию.

Программа для защиты от шифровальщиков совместима с Windows 7 и новейшими версиями операционных систем Microsoft. CyberSight обещает заблокировать программу-вымогатель еще до того, как произойдет процесс шифрования.

Установка проходит очень быстро и беспроблемно. Вам нужно следовать предложениям мастера установки, чтобы инсталлировать приложение на устройство Windows.

При первичной настройке требуется ввести имя пользователя и электронный адрес, затем подтвердить адрес электронной почты. RansomStopper показывает запрос “введите ваши данные” до тех пор, пока вы не подтвердите email.

Приложение предлагает только базовые элементы управления. Основной интерфейс содержит четыре кнопки в нижней части страницы, которые ссылаются на разрешенные и заблокированные / добавленные в карантин процессы, предупреждения безопасности и проверку обновлений. RansomStopper не предлагает никаких параметров настройки. Это означает, что пользователь лишен возможности добавлять процессы в список исключений.

CyberSight_RansomStopper_4.png

На официальном сайте CyberSight объясняет принцип работы RansomStopper:

Наше программное обеспечение использует собственную проприетарную технологию и технологии машинного обучения, чтобы обеспечить многоуровневую защиту от шифровальщиков.

RansomStopper использует собственные методы восстановления, чтобы минимизировать потерю файлов при атаке шифровальщиками. RansomStopper обнаруживает новые и известные виды программ-вымогателей и защищает от вредоносного шифрования и потери файлов.

Основные возможности программы:

  • Предотвращение: технологии машинного обучения помогают предотвращать заражение системы.
  • Методы обмана: специальные цифровые приманки позволяют обнаружить и заблокировать шифровальщик до того, как он причинит ущерб пользовательским файлам.
  • Обнаружение: для распознавания угроз используется поведенческий анализ процессов и файлов в режиме реального времени.
  • Автоматическая реакция: автоматически блокирует атаки, в том числе атаки “нулевого дня” блокируя процессы и помещая файлы в карантин.
Отметим, что данный момент независимое тестирование данного продукта не производилось, поэтому сложно судить об эффективности данного решения.

CyberSight_RansomStopper_3.png

Отсутствие настроек делает RansomStopper программой, которая работает в режиме "автопилот". Продукт отображает уведомления пользователю при обнаружении подозрительной активности и предоставляет опции для управления разрешенными и заблокированными процессами, но это все доступные на текущий момент возможности.
 
Последнее редактирование:
Попробовал. Никаких шифровальщиков не обнаружил. Ему лишь бы поблокировать те приложения, где нет шифровальщика.
 
Назад
Сверху Снизу