Comme nous l'avons vu au cours des derniers mois, les ransomwares peuvent se propager aux ordinateurs du monde entier en quelques heures, mettant ainsi à genoux des systèmes d'infrastructure essentiels. PetrWrap, la dernière attaque majeure contre les ransomwares, a touché de grandes cibles en Ukraine, notamment la compagnie nationale d'électricité, la banque centrale et le principal aéroport..

Les entreprises de sécurité informatique ont réagi en développant des outils spécifiques pour se protéger des nouvelles menaces dès qu’elles sont identifiées, mais cela ne suffit pas toujours..

En savoir plus: CyberLink Power2Go 12

"Une fois que le ransomware frappe et crypte votre PC, vous êtes fondamentalement foutu", a déclaré Skyler King, leader technologique de ZoneAlarm, à TechRadar. "L'antivirus traditionnel pourrait peut-être supprimer le logiciel ransomware, mais pas déchiffrer les fichiers."

PetrWrap, par exemple, était basé sur une menace connue de ransomware, mais sans les vulnérabilités que les entreprises de sécurité utilisaient pour restaurer les données. Au moment où PetrWrap a été détecté, les fichiers étaient déjà verrouillés.

C'est pourquoi ZoneAlarm a créé un nouvel outil de sécurité, ZoneAlarm Anti-Ransomware, qui utilise l'analyse comportementale pour détecter les programmes de verrouillage de fichiers sans avoir besoin de mises à jour pour cibler les nouvelles menaces..

Analyse comportementale et Smart Backup

ZoneAlarm a analysé des centaines de milliers de variantes de ransomware afin de déterminer le type d'opérations à rechercher et de les bloquer avant qu'elles ne puissent chiffrer vos données..

"Toutes les attaques que nous avons vues au cours des six derniers mois nous ont permis d'arrêter sans mise à jour", a déclaré King. "Allumez votre PC et vous serez automatiquement protégé grâce à plusieurs technologies de détection."

Au cas où un programme malveillant parviendrait à se soustraire à cette première vérification, ZoneAlarm Anti-Ransomware surveillera également les signes de modification systématique et illégitime des fichiers. Si une attaque est suspectée, un logiciel anti-ransomware prend un instantané des fichiers (une technique appelée Smart Backup), qui peut être utilisé pour les restaurer après la mise en quarantaine du logiciel malveillant..

Ce processus ne prenant effet que lorsqu'une opération suspecte est détectée, son impact sur les performances du système est minime et vous n'avez besoin que de 1 Go d'espace disponible pour les instantanés. Si l'opération détectée est bénigne, les sauvegardes seront supprimées.

ZoneAlarm Anti-Ransomware est disponible au prix de 1,99 USD par mois pour un PC, avec un essai gratuit de 30 jours. Il n'est pas destiné à remplacer votre antivirus existant, mais fonctionnera avec bonheur à ses côtés..

  • Améliorez votre sécurité Internet avec le meilleur routeur sans fil