RanSim: Kiểm tra các cuộc tấn công ransomware trên PC Windows của bạn
- Thể LoạI: Bảo Vệ
Ransim là một trình mô phỏng ransomware dành cho Windows, mô phỏng các cuộc tấn công của mười họ ransomware chống lại hệ thống máy tính.
Ransomware chắc chắn là một loại mối đe dọa tương đối mới đã trở nên nổi bật trong thời gian gần đây.
Các công ty bảo mật đã thêm tính năng bảo vệ ransomware vào các công cụ của họ dưới dạng phản hồi các chương trình độc lập với mục đích chặn ransomware từ mã hóa các tệp trên hệ thống máy tính.
Hầu hết người dùng rất khó xác định các chương trình chống ransomware bảo vệ hệ thống của họ chống lại các mối đe dọa ransomware tốt như thế nào. RanSim đã được thiết kế để mô phỏng các cuộc tấn công vào một hệ thống máy tính để tìm hiểu xem nó có được bảo vệ chống lại mười cuộc tấn công ransomware phổ biến hay không.
Tôi chuộc
Bạn là được yêu cầu điền thông tin trên trang web của nhà phát triển trước khi các tùy chọn tải xuống được cung cấp. Tôi đề nghị bạn tải xuống chương trình từ Major Geeks hoặc một kho tải xuống của bên thứ ba khác để thay thế.
Các nhà sản xuất chương trình khuyên bạn nên giữ cấu hình phần mềm bảo mật của mình để mô phỏng một kịch bản tấn công trong thế giới thực. Tuy nhiên, điều này có thể có vấn đề trong một số trường hợp. Ví dụ, Malwarebytes Premium mới đã chặn việc thực thi RanSim trên các hệ thống đích.
Giao diện của RanSim rất dễ sử dụng. Nó cung cấp thông tin về các tình huống kiểm tra ransomware và một nút duy nhất mà bạn có thể nhấp vào để bắt đầu kiểm tra.
Thời gian hoàn thành bài kiểm tra không quá một phút. Chương trình sẽ tải xuống các tệp thử nghiệm từ Internet, nhưng sẽ không gây hại cho bất kỳ tệp nào trên hệ thống cục bộ. Nó sẽ liệt kê các tệp và hiển thị thông tin về lỗ hổng của các tệp này.
Nó kiểm tra các tình huống ransomware sau:
- InsideCryptor - mã hóa tệp bằng mã hóa mạnh và ghi đè hầu hết nội dung của tệp gốc bằng dữ liệu đã mã hóa.
- LockyVariant - mô phỏng hành vi của một phiên bản gần đây của Locky ransomware.
- Mover - Mã hóa các tệp trong một thư mục khác bằng cách sử dụng mã hóa mạnh và xóa các tệp gốc một cách an toàn.
- Trình thay thế - Thay thế nội dung của các tệp gốc. Một ransomware thực sự sẽ hiển thị một thông báo đánh lừa người dùng nghĩ rằng họ có thể khôi phục chúng.
- Streamer - Mã hóa tệp và ghi dữ liệu vào một tệp duy nhất, sử dụng mã hóa mạnh, sau đó xóa các tệp gốc.
- StrongCryptor - Mã hóa tệp bằng mã hóa mạnh và xóa tệp gốc một cách an toàn.
- StrongCryptorFast - Mã hóa tệp bằng mã hóa mạnh và xóa các tệp gốc.
- StrongCrytptorNet - Mã hóa các tệp bằng mã hóa mạnh và xóa các tệp gốc. Nó cũng mô phỏng việc gửi khóa mã hóa đến máy chủ bằng kết nối HTTP.
- ThorVariant - Mô phỏng hành vi của phiên bản Thor ransomware gần đây.
- WeakCryptor - Mã hóa các tệp bằng mã hóa yếu và xóa các tệp gốc.
RanSim liệt kê số lượng các cuộc tấn công thành công và không thành công trong quá trình thử nghiệm.
Chốt lời
Chọn phần mềm chống ransomware sẽ không chặn RanSim thực thi. Đây là ví dụ trường hợp cho Tiền chuộc miễn phí tạo các tệp giả của riêng nó mà nó giám sát. Phần mềm bảo mật khác có thể chặn việc thực thi ứng dụng.
Điều này làm cho chương trình không sử dụng được trên những máy đó. Tuy nhiên, nếu hoạt động, nó có thể mở mang tầm mắt nếu tính năng bảo vệ chống ransomware không bảo vệ khỏi các cuộc tấn công mô phỏng.
Bây giờ bạn: Bảo vệ tốt nhất chống lại ransomware?