סקירה ודירוג של אנטי-רנסומוור של Bitdefender

אבעבועות שחורות הרגה מאות אלפים רבים לפני שאדוארד ג'נר עבד טכניקה לחיסון, טיפול שמחקה את ההשפעות של שכבר סבל והתאושש מהמחלה. Bitdefender Anti-Ransomware משתמש בטכניקה דומה כדי להגן על המחשב האישי שלך מפני זיהום כופר - מספיק דומה כי החברה מכנה זאת חיסון נגד תוכנות רנסומיות. מוצר חינמי זה מציע הגנה מפני התקפה על ידי אוסף ספציפי מאוד של משפחות רנסומריות. זה אפילו לא כלי אנטי-וירוס לשימוש כללי, אבל הוא עושה בדיוק את מה שהוא מבטיח לעשות.

המפתח לטכניקה זו נעוץ בעובדה שנזקי הסייבר שמפעילים תוכנות כופר בעולם אינם רוצים שהוא ידביק את אותו מחשב פעמיים. חבלה כפולה כזו עלולה לאפשר לפענח קבצים, אפילו אם הקורבן שיעול את הכופר. סיבוב ההדבקה הראשון שנערך לאחרונה על ידי תוכנת הכליאה Petya האחרונה, פשוט בדק אם יש נוכחות של קובץ מסוים, וביטל את ההתקפה שלו אם הקובץ הזה היה קיים. (סליחה, חברים: הגרסה הנוכחית של פטיה לא מובסת כל כך בקלות.)

Bitdefender Anti-Ransomware משתמש במגוון טכניקות כדי לשכנע משפחות ספציפיות של תוכנות כופר שהמחשב שלך כבר נגוע, ובכך מסיר את ההתקפות שלהם. זה עובד במיוחד על TeslaCrypt, BTC-Locker, Locky והגרסה הראשונה של Petya. להגנה מפני כל התקפה אחרת של הצפנת תוכנת ransomware, תזדקק לכלי הגנה מלאים לפיזור תוכנות רנסומיות.

תחילת העבודה עם תוכנת Bitdefender Anti-Ransomware

מוצר זה הוא להורדה בחינם, ותוכלו להשתמש בו בכל מחשב. בניגוד לרבים מכלי עזר אנטי-וירוס בחינם, אין הגבלה על השימוש בו במסגרת מסחרית. הורד אותו, התקן אותו ותסיים.

בתחילה, היה לי הרושם שמשתמשים יפעילו את כלי השירות פעם אחת ויסתיים איתו. קצת הופתעתי לגלות שהוא משגר בהפעלה וממשיך לרוץ ברקע. איש הקשר שלי ב- Bitdefender הסביר כי עצם נוכחותו של קובץ סטטי אינה מספיקה כדי לשכנע כמה משפחות כופר תוכנה שהמערכת כבר נגועה. עבור אותם מקרים קשים יותר, יש צורך בתהליך רקע תמיד.

מחוסן!

כאשר Bitdefender Anti-Ransomware בעבודה, שחררתי את אוסף דגימות הנסמבל בעולם האמיתי בזה אחר זה, במכונה וירטואלית מבודדת. המוצר עשה בדיוק מה שהוא הבטיח לעשות.

תוכנת הכופר TeslaCrypt מתנהגת באופן צפוי. המדגם בו אני משתמש מתיימר להיות כלי לגיטימי, חתום דיגיטלית, אך המתקין שלו מפיל תוכנה זדונית בשם אקראי להפעלה בתיקיית המסמכים. התוכנית המשנית ההיא ממשיכה להצפין את המסמכים שלך ואז מציגה את דרישת ה- ransomware שלה. כאשר ביטדפנדר פעיל, ראיתי את התוכנית המשנית מופיעה, משגרת ונפרשת - בלי לעשות מעשים מלוכלכים.

גם מדגם ה- BTC-Locker שלי מתיימר להיות משהו לגיטימי, אם כי זה לא מפריע לשימוש בתוכנית משנית ששמה אקראית. גם הוא השיק, רץ זמן מה ואז יצא, מבלי להצפין קבצים כלשהם. אותו דבר קרה עם הדגימה שלי ממשפחת ה- ransomware של Locky. הוא השיק, רץ זמן מה, והופסק, ללא פגיעה במערכת הבדיקה.

אין לי מדגם של פטיה, אבל הניסיון שלי עם שלוש המשפחות הנוספות האחרות מוכיח כי Bitdefender Anti-Ransomware אכן מונע התקפות של אותן משפחות.

לא מחוסן

כמובן שהעניינים היו שונים לגמרי כאשר פרסמתי עוד שלוש דגימות, איומי רנסומאר ממשפחות שלא נכללו בחיסון של מוצר זה. בכל מקרה, תוכנת הכופר הצפינה בשקט קבצים חשובים ואז הציגה את דרישת הכופר שלה.

זה הגיוני לחלוטין. חיסון נגד אבעבועות שחורות לא מגן עליכם מפני כולרה. אפילו יריית שפעת שתקבל בכל נפילה רק מגינה מפני זנים מסוימים של שפעת. Bitdefender הוא יעיל לחלוטין כנגד משפחות הכישורים שהוא פונה אליו, ולא יעיל לחלוטין נגד כל דבר אחר. המוצר עצמו מבהיר את הנקודה הזו מאוד, ומציע לשדרג להגנה מלאה על Bitdefender. אכן, Bitdefender Antivirus Plus זיהה בהצלחה את כל דגימות ה ransomware שלי ומנע מהם להזיק.

אחת הדגימות שהוחמצה הייתה שייכת למשפחת סרבר, שרוב המומחים מסכימים עליה היא שמשפחת הכופר הרווחת הנפוצה ביותר כיום. אנשי הקשר שלי ב- Bitdefender אמרו כי הם חוקרים את האפשרות להוסיף חיסון ל- Cerber, אך אינם יכולים להבטיח ציר זמן.

הגנות אחרות

במקום לחפש סימנים לאיומים ספציפיים וידועים של ransomware, הכלים היעילים ביותר במקום לחפש התנהגות המצביעה על פעילות תוכנות רנסומריות. בין אם התוקף הוא המצרף של משפחת רנסומריות ידועה ובין אם מדובר במעלה ראשונה מוחלטת, שמעולם לא נראתה לפני כן, כלי מסוג זה צריך להכיר אותו במעשיו.

השימוש בזיהוי מבוסס התנהגות פירושו שלעיתים עלול לאבד קבצים מסוימים בזמן שכלי ההגנה על תוכנת ransom עסוק בניתוח התנהגות. לדוגמה, בעוד ש- Malwarebytes Anti-Ransomware הצליחה וביטלה את כל הדגימות שלי, איום של משפחת Cerber הצפין כמה קבצים לפני שהוא נפסל. אותו מדגם חמק לחלוטין מ- Cybereason RansomFree.

Malwarebytes ו- RansomFree הם שניהם מוצרים בחינם. מהניסיון שלי עד כה, אתה מקבל הגנה טובה יותר על תוכנות רנסומ אם אתה מוכן לשלם מעט. במחיר של 1.99 דולר לחודש, צ'ק פוינט ZoneAlarm Anti-Ransomware אינו יקר. ובבדיקה שניהם גילו את כל הדגימות וביטלו לחלוטין את פעולותיהם, ולא הותירו קבצים מוצפנים.

שכבה אחת של הגנה

טכניקת החיסון של Bitdefender Anti-Ransomware חוסכת בצורה חכמה את הצורך של Ransomware להימנע מזיהום כפול. למשפחות רנסומריות ידועות ספציפיות, זה גורם למחשב שלך להיראות כאילו הוא כבר נגוע. עם זאת, מחוץ לאוסף הידוע הזה, הוא אינו עושה דבר, כך שלא תוכלו להשתמש בו לבד. לכל הפחות, שילב מוצר זה עם אנטי-וירוס בקנה מידה מלא, או עם כלי הגנה על תוכנות רנסומיות מבוסס התנהגות חופשי, כגון Malwarebytes Anti-Ransomware או Cybereason RansomFree.

גם אם תבחר לשלם מעט עבור בחירת העורכים שלנו, Check Point ZoneAlarm Anti-Ransomware, אתה עדיין זקוק להגנה מפני סוגים אחרים של תוכנות זדוניות. בדוק את הביקורות שלנו על כלי אנטי-וירוס וכלי אנטי-וירוס בחינם, ובחר את בחירתך.