บริษัทด้านความปลอดภัยทางไซเบอร์ Cybereason ที่ตั้งอยู่ในเมืองบอสตัน ได้เปิดตัวซอฟต์แวร์ตรวจจับและจัดการแรนซั่มแวร์แบบเรียลไทม์ที่ชื่อ RansomFree ที่สามารถตรวจจับแรนซั่มแวร์ได้เกือบทุกสายพันธุ์ก่อนที่จะเริ่มกระบวนการเข้ารหัสไฟล์ พร้อมทั้งแจ้งเตือนผู้ใช้ก่อนลงมือจัดการ

RansomFree เป็นซอฟต์แวร์ที่เปิดให้โหลดใช้ฟรี ทำงานแบบสแตนอโลน และเข้ากันได้กับพีซีที่รันวินโดวส์ 7, 8 และ 10 รวมทั้ง Windows Server 2010 R2 และ 2008 R2 ด้วย

กลไกการทำงานของทูลตัวนี้จะใช้การตรวจสอบพฤติกรรมจำเพาะที่น่าสงสัยแทนการที่ต้องมาอัพเดตซิกเนเจอร์ของมัลแวร์เหมือนแอนตี้ไวรัสทั่วไป ทำให้สามารถตรวจจับแรนซั่มแวร์ตัวใหม่ๆ ได้ทันการณ์ก่อนแผลงฤทธิ์ พฤติกรรมต่างๆ ที่ทูลนี้ตัวนี้คอยตรวจสอบได้แก่ การกระทำที่มีเป้าหมายไปที่ดิสก์บนเครื่อง หรือการเข้ารหัสไฟล์บนไดรฟ์ที่แชร์กันผ่านเน็ตเวิร์ก เป็นต้น

ทาง Cybereason ได้วิเคราะห์แรนซั่มแวร์กว่าหมื่นตัว รวมกว่า 40 สายพันธุ์ ไม่ว่าจะเป็น Locky, TeslaCrypt, Cryptowall, และ Cerber เพื่อทำรูปแบบพฤติกรรมที่ใช้วินิจฉัยจำแนกแรนซั่มแวร์ออกจากแอพพลิเคชั่นปกติทั่วไป เมื่อตรวจพบพฤติกรรมดังกล่าวบนพีซี RansomFree จะหยุดการทำงานของโปรแกรม และแจ้งเตือนให้คุณตรวจสอบ โดยเลือกได้ว่าจะอนุญาตให้โปรแกรมนั้นรันต่อไป หรือให้ระงับการทำงานถาวร

คุณสามารถโหลด RansomFree ได้จาก https://ransomfree.cybereason.com/ ส่วนผู้ใช้ Mac OS X ก็ไม่ต้องน้อยใจไป มีทูลดีๆ อย่าง RansomWhere ที่เว็บ https://objective-see.com/products/ransomwhere.html ที่ทำงานได้ในลักษณะเดียวกันเหมือนกัน

ที่มา : http://www.enterpriseitpro.net/?p=4755
FB : https://www.facebook.com/enterpriseitpro/