Como evitar o ransomware com o RansomFree

O recente ataque de ransomware que afectou grandes empresas um pouco por todo o mundo veio relembrar a necessidade de estar protegido contra este tipo de ameaças, e uma das ferramentas que poderá ajudar é o RansomFree.

Já falamos do RansomFree no início do ano, mas considerando o ataque em curso, torna-se mais que relevante voltar a falar dele.

A forma essencial para se protegerem contra ransomware, assim como outros vírus ou malware, ou até falhas de hardware (que garantidamente acontecem, não sendo uma questão de "se" mas sim de "quando") é ter uma política de backups bem implementada. Há que assumir que o vosso computador/disco poderá ficar infectado ou deixar de funcionar a qualquer momento, e que têm forma de recuperar os dados críticos de um sistema de backup, quer seja local, ou na cloud (não esquecendo o pormenor de que deverá ser um backup capaz de resistir a tentativas de manipulação por parte de ransomware - senão... não serve de nada.)

Mas, para quem não quiser depender apenas de backups e também quiser detectar ou prevenir ransomware de forma mais proactiva, pode recorrer a este RansomFree da CyberReason.

O sistema de funcionamento do RansomFree não consiste na tentativa de identificar ransomware já conhecido, mas sim na análise do comportamento dos processos em execução e do seu padrão de acesso aos ficheiros. Desta forma, sempre que for detectada actividade suspeita - como um programa a tentar reescrever dezenas ou centenas de documentos pessoais - poderá dar o alerta e impedir o processo; e desta forma ser capaz de detectar até novos tipos de ransomware que ainda nem sequer existam.

Claro que também importa referir que, no caso deste ataque de ransomware, o mesmo só foi possível em computadores Windows que não estavam actualizados, pois a vulnerabilidade utilizada para o espalhar (depois de chegar a uma rede interna) já tinha sido corrigida pela Microsoft. Pelo que, para além deste programa, será de importância crítica manterem as actualizações em dia.


Actualização: O RansomFree foi descontinuado, como alternativa podem usar o Acronis Ransomware Protection.