Como hemos visto en los últimos meses, el ransomware se puede propagar a las PC de todo el mundo en cuestión de horas, lo que hace que los sistemas de infraestructura sean de vital importancia. El último gran ataque de ransomware, PetrWrap, alcanzó objetivos importantes en Ucrania, incluida la compañía eléctrica nacional, el banco central y el aeropuerto principal.

Las compañías de seguridad de PC han reaccionado desarrollando herramientas específicas para protegerse contra nuevas amenazas tan pronto como se identifican, pero eso no siempre es suficiente.

Leer más: CyberLink Power2Go 12

"Una vez que el ransomware golpea y encripta tu PC, básicamente estás jodido", dijo a TechRadar Skyler King, líder tecnológico de ZoneAlarm. "El antivirus tradicional puede eliminar el ransomware, pero no descifrar los archivos".

PetrWrap, por ejemplo, se basó en una amenaza de ransomware conocida, pero sin las vulnerabilidades que las empresas de seguridad habían estado utilizando para restaurar los datos. En el momento en que se detectó PetrWrap, los archivos ya estaban bloqueados.

Es por eso que ZoneAlarm ha creado una nueva herramienta de seguridad, ZoneAlarm Anti-Ransomware, que utiliza un análisis de comportamiento para detectar programas de bloqueo de archivos sin la necesidad de actualizaciones para detectar nuevas amenazas..

Análisis de comportamiento y Smart Backup

ZoneAlarm ha analizado cientos de miles de variantes de ransomware para determinar qué tipo de operaciones buscar y bloquearlas antes de que tengan la oportunidad de comenzar a cifrar sus datos..

"Todos los ataques que hemos visto en los últimos seis meses, hemos podido detenernos sin una actualización", dice King. "Encienda su PC y estará protegido automáticamente debido a las múltiples tecnologías de detección".

En caso de que un programa malintencionado logre evadir esa primera comprobación, ZoneAlarm Anti-Ransomware también observa si hay señales de que los archivos se están modificando de forma sistemática e ilegítima. Si se sospecha de un ataque, el software anti-ransomware toma una instantánea de los archivos (una técnica conocida como Copia de seguridad inteligente), que se puede usar para restaurarlos después de que el malware se haya puesto en cuarentena.

Debido a que este proceso solo entra en acción cuando se detecta una operación sospechosa, su impacto en el rendimiento del sistema es mínimo y solo necesita 1 GB de almacenamiento de reserva para las instantáneas. Si la operación detectada es benigna, las copias de seguridad se eliminarán.

ZoneAlarm Anti-Ransomware está disponible por US $ 1.99 por mes para una PC, con una prueba gratuita de 30 días. No está destinado a reemplazar su antivirus existente, pero se ejecutará felizmente a su lado.

  • Mejore la seguridad de su Internet con el mejor enrutador inalámbrico.