Wie wir in den letzten Monaten gesehen haben, kann sich Ransomware innerhalb weniger Stunden auf PCs auf der ganzen Welt ausbreiten und wichtige Infrastruktursysteme in die Knie zwingen. Der letzte große Angriff auf Ransomware, PetrWrap, traf in der Ukraine auf große Ziele, darunter die nationale Energiegesellschaft, die Zentralbank und der Hauptflughafen.

PC-Sicherheitsfirmen haben darauf reagiert, indem sie spezielle Tools entwickelt haben, um sich gegen neue Bedrohungen zu schützen, sobald sie erkannt werden.

Lesen Sie mehr: CyberLink Power2Go 12

"Wenn Ransomware Ihren PC trifft und verschlüsselt, sind Sie im Grunde verrückt", sagte Skyler King, Technologieführer bei ZoneAlarm, gegenüber TechRadar. Msgstr "Traditioneller Virenschutz kann die Ransomware entfernen, die Dateien jedoch nicht entschlüsseln."

PetrWrap basierte beispielsweise auf einer bekannten Ransomware-Bedrohung, jedoch ohne die Schwachstellen, die Sicherheitsfirmen zur Wiederherstellung von Daten verwendet hatten. Zum Zeitpunkt der Erkennung von PetrWrap waren die Dateien bereits gesperrt.

Aus diesem Grund hat ZoneAlarm ein neues Sicherheitstool - ZoneAlarm Anti-Ransomware - entwickelt, das mittels Verhaltensanalyse Dateisperrprogramme erkennt, ohne dass Aktualisierungen erforderlich sind, um neue Bedrohungen anzugehen.

Verhaltensanalyse und Smart Backup

ZoneAlarm hat Hunderttausende Ransomware-Varianten analysiert, um festzustellen, nach welchen Vorgängen gesucht werden soll, und diese zu blockieren, bevor sie die Möglichkeit haben, Ihre Daten zu verschlüsseln.

"Bei allen Angriffen, die wir in den letzten sechs Monaten gesehen haben, konnten wir ohne ein Update aufhören", sagt King. "Schalten Sie Ihren PC ein und Sie werden durch mehrere Erkennungstechnologien automatisch geschützt."

Für den Fall, dass ein bösartiges Programm diese erste Überprüfung umgeht, achtet ZoneAlarm Anti-Ransomware auch auf Anzeichen dafür, dass Dateien systematisch und unrechtmäßig geändert werden. Wenn ein Angriff vermutet wird, erstellt die Anti-Ransomware-Software eine Momentaufnahme der Dateien (eine Technik, die als Smart Backup bezeichnet wird), mit deren Hilfe sie wiederhergestellt werden können, nachdem die Malware unter Quarantäne gestellt wurde.

Da dieser Vorgang erst dann wirksam wird, wenn ein verdächtiger Vorgang erkannt wird, hat dies nur einen minimalen Einfluss auf die Systemleistung, und Sie benötigen nur 1 GB freien Speicher für die Momentaufnahmen. Wenn der erkannte Vorgang harmlos ist, werden die Sicherungen verworfen.

ZoneAlarm Anti-Ransomware ist für einen PC für 1,99 US-Dollar pro Monat erhältlich und kann kostenlos 30 Tage lang getestet werden. Es ist nicht als Ersatz für Ihr vorhandenes Antivirus-Programm gedacht, wird jedoch problemlos nebenher laufen.

  • Erhöhen Sie Ihre Internetsicherheit mit dem besten WLAN-Router