RanSim: Test ransomware-angreb på din Windows-pc
- Kategori: Sikkerhed
Ransim er en ransomware-simulator til Windows, der simulerer angreb fra ti ransomware-familier mod computersystemet.
Ransomware er uden tvivl en relativt ny trusselkategori, der har fået en fremtrædende rolle i den senere tid.
Sikkerhedsfirmaer har tilføjet ransomware-beskyttelse til deres værktøjer som et svar eller frigivet uafhængige programmer med det formål at blokere ransomware fra kryptering af filer på et computersystem.
Det er vanskeligt for de fleste brugere at bestemme, hvor godt anti-ransomware-programmer beskytter deres systemer mod ransomware-trusler. RanSim er designet til at simulere angreb på et computersystem for at finde ud af, om det er beskyttet mod ti almindelige ransomware-angreb.
Jeg løber
Du er bedt om at udfylde oplysninger på udviklerwebstedet, før downloadmuligheder findes. Jeg foreslår, at du downloader programmet fra Major Geeks eller et andet tredjeparts downloadlager i stedet.
Programmets producenter foreslår, at du holder din sikkerhedssoftware konfigureret, så den simulerer et angrebsscenarie i den virkelige verden. Dette kan dog være problematisk i nogle tilfælde. Den nye Malwarebytes Premium blokerede for eksempel udførelsen af RanSim på målsystemer.
RanSims interface er let at bruge. Det tilbyder information om ransomware-testscenarier og en enkelt knap, som du muligvis kan klikke på for at starte testen.
Testen bør ikke tage længere end et minut at gennemføre. Programmet vil downloade testfiler fra Internettet, men skader ikke nogen filer på det lokale system. Det vil dog opregne filerne og vise oplysninger om disse filers sårbarhed.
Den tester følgende ransomware-scenarier:
- InsideCryptor - krypterer filer ved hjælp af stærk kryptering og overskriver det meste af indholdet af de originale filer med de krypterede data.
- LockyVariant - simulerer opførslen af en nylig version af Locky ransomware.
- Mover - Krypterer filer i en anden mappe ved hjælp af stærk kryptering og sletter de originale filer sikkert.
- Replacer - Erstatter indholdet af de originale filer. En ransomware fra rammen viser en meddelelse, der narrer brugerne til at tro, at de kan gendanne dem.
- Streamer - Krypterer filer og skriver data til en enkelt fil ved hjælp af stærk kryptering og sletter derefter de originale filer.
- StrongCryptor - Krypterer filer ved hjælp af stærk kryptering og sletter de originale filer sikkert.
- StrongCryptorFast - Krypterer filer ved hjælp af stærk kryptering og sletter de originale filer.
- StrongCrytptorNet - Krypterer filer ved hjælp af stærk kryptering og sletter de originale filer. Det simulerer også afsendelse af krypteringsnøglen til en server ved hjælp af en HTTP-forbindelse.
- ThorVariant - Simulerer adfærden ved en nylig version af Thor ransomware.
- WeakCryptor - Krypterer filer ved hjælp af svag kryptering og sletter de originale filer.
RanSim viser antallet af succesrige og mislykkede angreb under testen.
Lukende ord
Vælg anti-ransomware-software blokerer ikke RanSim for udførelse. Dette er for eksempel tilfældet for RansomFree som opretter sine egne dummy-filer, som den overvåger. Anden sikkerhedssoftware kan muligvis blokere udførelsen af applikationen.
Dette gør programmet ubrugeligt på disse maskiner. Stadig, hvis det fungerer, kan det være en øjenåbner, hvis beskyttelsen mod ransomware ikke beskytter mod de simulerede angreb.
Din tur: Bedste beskyttelse mod ransomware?