Ransomware Tracker yra internetinis šaltinis, kuris išlaiko savo vardą. Tai dažniausiai seka, apriboja ir blokuoja visus identifikuojamuosius "Ransomware" šaltinius, kurie gali trukdyti jūsų darbui internete.
- Pateikite internetinių infrastruktūrų, kurias kibernetiniai nusikaltėliai naudoja savo "Ransomware" operacijoms, apžvalgą
- Prieglobsčio ir interneto paslaugų teikėjų (IPT), teisėsaugos agentūrų (LEA) ir nacionalinių CERT / CSIRT paslaugų teikimas savo rinkimų apygardoje
- Siūlo blokų sąrašus interneto vartotojams, įmonėms ir antivirusinių programų tiekėjams bei saugumo sprendimų teikėjams
- Suteikdami interneto vartotojams ir įmonėms trumpą apžvalgą apie Ransomware švelninimo strategijas.
Sekti Ransomware
"Ransomware Tracker" reguliariai seka ir išvardija visus IP adresus ir domenų pavadinimus, kurie anksčiau buvo susieti su "Ransomware" išpuoliais, įskaitant visus Botnet C & C serverius, platinimo svetaines ir mokėjimo svetaines. Naudodami duomenis, gautus iš "Ransomware Tracker", interneto paslaugų teikėjai, prieglobos paslaugų teikėjai ir kitos susijusios teisinės institucijos ar interneto agentūros gali lengvai stebėti įvairius išpuolių šaltinius ir, jei reikia, blokuoti.
Tai yra įvairūs "Ransomware" šaltiniai, kuriuos šiuo metu rinks "Ransomware Tracker":
- CryptoWall
- TeslaCrypt
- TorrentLocker
- PadCrypt
- Locky
- CTB-Locker
- FAKBEN
Lengvinkite "Ransomware" išpuolius
"Ransomware Tracker" kartu su šaltinių stebėjimu ir reguliariu atnaujinimu taip pat padeda sušvelninti supratimą apie išpuolius tiek vartotojams, tiek įmonėms, padedant joms išvengti "ransomware" grėsmių. Auksinė taisyklė dažnai atlieka atsarginę kopiją ir niekada nemoka jokių išpirkimų. Mokant išpirkas bus sukurta nesibaigianti kilpa, kurioje vis daugiau ir daugiau išpuolių gali būti klestinti ir galbūt sukelti precedento neturinčią žalą jūsų duomenims.
Patarimai vartotojams
- Įsitikinkite, kad jūsų sistemoje yra patikima antivirusinė priemonė. Reguliariai atnaujinkite, kad padidintumėte apsaugą.
- Prieš spustelėdami nuorodą arba el. Pašto priedą, tiesiog pagalvokite apie tai, kas tai yra. Patikrinkite šaltinį ir spustelėkite, kai esate 100% įsitikinęs, kad jis yra saugus.
- Pagrindinių programinės įrangos failų atnaujinimas, pvz., "Adobe Reader" ir "Photoshop", yra pagrindinis būdas apsaugoti nuo pažeidžiamumo sistemoje.
Patarimai įmonėms
- Blokuok visus kenkėjiškus el. Pašto priedus su failų plėtiniais, įskaitant.jar,.bat,.exe ir dar daugiau.
- Naudok "Enhanced Mitigation Experience Toolkit" (EMET), kuris yra priemonė, padedanti jums apsaugoti "Windows" nepalaikomus failus nuo bet kokio tipo pažeidžiamumo, kol dar nevėlu.
- Naudokitės "Windows AppLocker", kuri yra programinė įranga, kurioje galite nustatyti, kurioms programoms turėtų būti leidžiama paleisti jūsų kompiuteriuose ("Application whitelisting").
Skaitykite: Kaip apsaugoti ir užkirsti kelią Ransomware.
Blokuoti Ransomware
"Ransomware Tracker" yra ne tik informacijos apie grėsmių šaltinius išvardinimas arba vartotojų informavimas apie grėsmes; įrankis taip pat suteikia jums veiksmingas programas blokuoti šią veiklą. Ši blokuojanti programinė įranga leidžia įmonėms blokuoti kenkėjišką srautą į savo serverius, užblokuodamos juos tiesiogiai ugniasiene, žiniatinklio įgaliotame kompiuteryje ar vietiniame DNS serveryje.
Skaityti: Ransomware iššifratoriaus įrankių sąrašas.
Žemiau pateiktoje diagramoje rodomas kenkėjiškų programų pavyzdžių skaičius per Ransomware šeimos, kurią apdorojo "Ransomware Tracker" per pastarąsias 90 dienų.
Eiti naršyti Interneto svetainė. Esu įsitikinęs, kad rasite daug dalykų, kurie jus domina.
