RanSim: ทดสอบการโจมตีของ ransomware บนพีซี Windows ของคุณ
- หมวดหมู่: ความปลอดภัย
Ransim เป็นโปรแกรมจำลอง ransomware สำหรับ Windows ที่จำลองการโจมตีของตระกูล ransomware สิบตระกูลต่อระบบคอมพิวเตอร์
Ransomware เป็นประเภทภัยคุกคามที่ค่อนข้างใหม่ซึ่งได้รับความนิยมในช่วงไม่กี่ปีที่ผ่านมา
บริษัท รักษาความปลอดภัยได้เพิ่มการป้องกันแรนซัมแวร์ให้กับเครื่องมือของตนเพื่อเป็นการตอบสนองหรือเผยแพร่ โปรแกรมแบบสแตนด์อโลนโดยมีจุดประสงค์เพื่อบล็อก ransomware จากการเข้ารหัสไฟล์บนระบบคอมพิวเตอร์
เป็นเรื่องยากสำหรับผู้ใช้ส่วนใหญ่ในการพิจารณาว่าโปรแกรมต่อต้าน ransomware ปกป้องระบบของตนจากภัยคุกคาม ransomware ได้ดีเพียงใด RanSim ได้รับการออกแบบมาเพื่อจำลองการโจมตีบนระบบคอมพิวเตอร์เพื่อดูว่ามีการป้องกันจากการโจมตีของ ransomware 10 รายการหรือไม่
ฉันเรียกค่าไถ่
คุณคือ ขอให้กรอกข้อมูลบนเว็บไซต์ของนักพัฒนาซอฟต์แวร์ก่อนที่จะมีตัวเลือกการดาวน์โหลด ฉันขอแนะนำให้คุณดาวน์โหลดโปรแกรม จาก Major Geeks หรือที่เก็บดาวน์โหลดของบุคคลที่สามอื่นแทน
ผู้ผลิตโปรแกรมแนะนำให้คุณคงค่าซอฟต์แวร์รักษาความปลอดภัยของคุณไว้เพื่อจำลองสถานการณ์การโจมตีในโลกแห่งความเป็นจริง ซึ่งอาจเป็นปัญหาอย่างไรก็ตามในบางกรณี Malwarebytes Premium ใหม่เช่นบล็อกการทำงานของ RanSim บนระบบเป้าหมาย
อินเทอร์เฟซของ RanSim นั้นใช้งานง่าย มีข้อมูลเกี่ยวกับสถานการณ์การทดสอบ ransomware และปุ่มเดียวที่คุณสามารถคลิกเพื่อเริ่มการทดสอบ
การทดสอบไม่ควรใช้เวลานานเกิน 1 นาที โปรแกรมจะดาวน์โหลดไฟล์ทดสอบจากอินเทอร์เน็ต แต่จะไม่เป็นอันตรายต่อไฟล์ใด ๆ ในระบบภายใน มันจะแจกแจงไฟล์และแสดงข้อมูลเกี่ยวกับช่องโหว่ของไฟล์เหล่านี้
จะทดสอบสถานการณ์ ransomware ต่อไปนี้:
- InsideCryptor - เข้ารหัสไฟล์โดยใช้การเข้ารหัสที่แข็งแกร่งและเขียนทับเนื้อหาส่วนใหญ่ของไฟล์ต้นฉบับด้วยข้อมูลที่เข้ารหัส
- LockyVariant - จำลองพฤติกรรมของ Locky ransomware เวอร์ชันล่าสุด
- Mover - เข้ารหัสไฟล์ในโฟลเดอร์อื่นโดยใช้การเข้ารหัสที่แข็งแกร่งและลบไฟล์ต้นฉบับอย่างปลอดภัย
- Replacer - แทนที่เนื้อหาของไฟล์ต้นฉบับ ransomware จริงจะแสดงข้อความที่หลอกให้ผู้ใช้คิดว่าพวกเขาสามารถกู้คืนได้
- สตรีมเมอร์ - เข้ารหัสไฟล์และเขียนข้อมูลลงในไฟล์เดียวโดยใช้การเข้ารหัสที่รัดกุมจากนั้นจึงลบไฟล์ต้นฉบับ
- StrongCryptor - เข้ารหัสไฟล์โดยใช้การเข้ารหัสที่แข็งแกร่งและลบไฟล์ต้นฉบับอย่างปลอดภัย
- StrongCryptorFast - เข้ารหัสไฟล์โดยใช้การเข้ารหัสที่แข็งแกร่งและลบไฟล์ต้นฉบับ
- StrongCrytptorNet - เข้ารหัสไฟล์โดยใช้การเข้ารหัสที่แข็งแกร่งและลบไฟล์ต้นฉบับ นอกจากนี้ยังจำลองการส่งคีย์เข้ารหัสไปยังเซิร์ฟเวอร์โดยใช้การเชื่อมต่อ HTTP
- ThorVariant - จำลองพฤติกรรมของ Thor ransomware เวอร์ชันล่าสุด
- WeakCryptor - เข้ารหัสไฟล์โดยใช้การเข้ารหัสที่อ่อนแอและลบไฟล์ต้นฉบับ
RanSim แสดงจำนวนการโจมตีที่สำเร็จและไม่สำเร็จในระหว่างการทดสอบ
ปิดคำ
เลือกซอฟต์แวร์ป้องกัน ransomware จะไม่บล็อก RanSim จากการเรียกใช้งาน นี่เป็นตัวอย่างเช่นสำหรับ RansomFree ซึ่งสร้างไฟล์จำลองของตัวเองที่ตรวจสอบ ซอฟต์แวร์รักษาความปลอดภัยอื่น ๆ อาจปิดกั้นการทำงานของแอปพลิเคชัน
ทำให้โปรแกรมไม่สามารถใช้งานได้บนเครื่องเหล่านั้น ถึงกระนั้นหากใช้งานได้ก็อาจเปิดหูเปิดตาได้หากการป้องกันการต่อต้านแรนซัมแวร์ไม่สามารถป้องกันการโจมตีจำลองได้
ตอนนี้คุณ: การป้องกันแรนซัมแวร์ที่ดีที่สุด?