RanSim: Prova atacs de ransomware al PC de Windows
- Categoria: Seguretat
Ransim és un simulador de ransomware per a Windows que simula atacs de deu famílies de ransomware contra el sistema informàtic.
Ransomware és, sens dubte, una categoria d’amenaça relativament nova que ha guanyat cert protagonisme en els darrers temps.
Les companyies de seguretat han afegit protecció de ransomware a les seves eines com a resposta o han publicat programes autònoms amb l’objectiu de bloquejar el ransomware a partir del xifrat de fitxers en un sistema informàtic.
És difícil per a la majoria dels usuaris determinar el bé que els programes anti-ransomware protegeixen els seus sistemes contra les amenaces de ransomware. RanSim ha estat dissenyat per simular atacs a un sistema informàtic per esbrinar si està protegit contra deu atacs comuns de ransomware.
Rans
Tu ets abans de proporcionar-vos les opcions de descàrrega, heu d’omplir informació al lloc web del desenvolupador. Us suggereixo que descarregueu el programa de Friki Major al seu lloc, o un altre repositori de baixades de tercers.
Els creadors de programes suggereixen que mantingueu configurat el vostre programari de seguretat tal com es simula un escenari d'atac real. Això pot ser problemàtic però en alguns casos. El nou Malwarebytes Premium, per exemple, va bloquejar l'execució de RanSim als sistemes de destinació.
La interfície de RanSim és fàcil d’utilitzar. Ofereix informació sobre els escenaris de prova del ransomware i un sol botó sobre el qual podeu fer clic per iniciar la prova.
La prova no ha de trigar més d’un minut a completar-se. El programa descarregarà fitxers de prova d’Internet, però no danyarà cap fitxer del sistema local. Enumerarà els fitxers però mostrarà informació sobre la vulnerabilitat d’aquests fitxers.
Prova els escenaris de ransomware següents:
- InsideCryptor: xifra els fitxers mitjançant un xifrat fort i sobreescriu la majoria del contingut dels fitxers originals amb les dades xifrades.
- LockyVariant: simula el comportament d’una versió recent del ransomware Locky.
- Mover: xifra els fitxers d'una carpeta diferent mitjançant un xifrat fort i esborra de manera segura els fitxers originals.
- Replacer: substitueix el contingut dels fitxers originals. Un veritable ransomware mostrarà un missatge que enganya els usuaris a pensar que poden recuperar-los.
- Streamer: xifra els fitxers i escriu les dades en un sol fitxer, mitjançant un xifrat fort, i després esborra els fitxers originals.
- StrongCryptor: xifra els fitxers mitjançant un xifrat fort i esborra de manera segura els fitxers originals.
- StrongCryptorFast: xifra els fitxers mitjançant un xifrat fort i suprimeix els fitxers originals.
- StrongCrytptorNet: xifra els fitxers mitjançant un xifrat fort i suprimeix els fitxers originals. També simula l'enviament de la clau de xifratge a un servidor mitjançant una connexió HTTP.
- ThorVariant: simula el comportament d’una versió recent del ransomware Thor.
- WeakCryptor: xifra els fitxers mitjançant un xifrat feble i esborra els fitxers originals.
RanSim enumera el nombre d'atacs que no han tingut èxit durant la prova.
Paraules clausura
El programari anti-ransomware no seleccionarà l'execució de RanSim. Aquest és, per exemple, el cas de RansomFree que crea els seus propis fitxers maniquí que supervisa. Un altre programari de seguretat pot bloquejar l'execució de l'aplicació.
Això fa que el programa no es pugui utilitzar en aquestes màquines. Tot i així, si funciona, pot ser que es pugui obrir els ulls si la protecció anti-ransomware no protegeix dels atacs simulats.
Ara tu: La millor protecció contra ransomware?