CyberSight, une nouvelle société de sécurité informatique basée en Californie, a publié hier la première version du logiciel anti-ransomware RansomStopper.
RansomStopper est disponible en version gratuite à usage non commercial et en version payante à usage commercial et en entreprise.
Le programme est compatible avec Windows 7 et les versions plus récentes du système d’exploitation Microsoft Windows. CyberSight promet d’arrêter les ransomwares avant le chiffrement des données.
L'installation du programme est simple, il suffit d'appuyer deux fois sur la touche suivante pour installer l'application de sécurité sur la machine Windows.
Vous êtes invité à entrer votre nom et votre adresse électronique par la suite, et vous devez vérifier l'adresse électronique avant de pouvoir utiliser le programme. RansomStopper affiche l'invite "Entrez vos données" jusqu'à ce que vous ayez confirmé l'adresse e-mail sélectionnée.
L'application elle-même offre peu de contrôles utilisateur. L'interface répertorie quatre boutons au bas de la page qui mènent aux processus autorisés et bloqués / mis en quarantaine, aux alertes de sécurité et à une vérification de la mise à jour.
Aucun paramètre n'est disponible, ce qui signifie notamment que vous ne pouvez pas, par exemple, ajouter de la liste blanche à des processus.
La société explique sur son site Web le fonctionnement de RansomStopper:
Notre logiciel anti-ransomware utilise une technologie exclusive et un apprentissage automatique pour fournir une défense multicouche contre les ransomwares.
RansomStopper intègre des techniques de déception exclusives et une technologie de récupération et de restauration pour minimiser les pertes de fichiers. RansomStopper détecte les logiciels ransomwares nouveaux et existants afin de les protéger contre le cryptage malveillant et la perte de fichiers.
Un communiqué de presse offre des informations supplémentaires:
- Prévention : Applique l'apprentissage machine à la pré-exécution des fichiers pour éviter qu'ils n'infectent votre système
- Tromperie : pots de miel et pièges à la demande pour attraper les ransomwares avant qu'ils n'affectent les fichiers
- Détection : analyse comportementale au niveau du noyau sur les processus et les fichiers en temps réel
- Réponse automatique : arrête automatiquement les attaques, y compris les attaques zéro jour, en bloquant les processus et en mettant en quarantaine les fichiers
L'utilisation de pots de miel pour identifier les attaques de ransomware n'est pas nouvelle, mais c'est une méthode efficace à condition que cela soit fait correctement.
Mots de clôture
RansomStopper est un logiciel anti-ransomware gratuit à usage personnel. Il n’existait pas à l’heure actuelle de test indépendant permettant de vérifier l’efficacité du logiciel en ce qui concerne l’arrêt complet des logiciels ransomware.
Le manque d’options en fait un programme qui fonctionne pour la plupart en pilote automatique. Il affiche des notifications à l'utilisateur lorsqu'il détecte une activité suspecte et fournit des options pour gérer les processus autorisés et bloqués, mais c'est tout ce que vous obtenez pour le moment.
Mon conseil est d'attendre et de voir comment RansomStopper effectue ses tests de sécurité avant de l'essayer. Il existe de nombreuses alternatives qui existent depuis plus longtemps. Consultez notre guide du logiciel anti-ransomware pour des suggestions.
Maintenant vous : exécutez-vous un logiciel anti-ransomware sur votre système?
