Top 5 orodij za odstranjevanje in dešifriranje odkupne programske opreme

Pojavnost izsiljevalske programske opreme je v porastu in mnoga ciljna podjetja so na ta način kibernetskim kriminalcem izgubila milijone dolarjev.

Anonimnost, ki jo zagotavljajo kripto omrežja, je delno kriva za nadlogo. Večina skupin izsiljevalske programske opreme trenutno raje plačuje v žetonih, osredotočenih na zasebnost, kar je strategija, ki otežuje proces izsleditve storilcev.

Kako se torej lahko zaščitite pred odkupno programsko opremo? Ali obstajajo orodja za odstranjevanje, ki jih lahko uporabite?

Tu je nekaj najboljših orodij za odstranjevanje in dešifriranje odkupne programske opreme, ki jih lahko uporabite. Če pa dvomite, pokličite strokovnjaka.

Kaspersky ima približno ducat samostojnih orodij za odstranjevanje odkupne programske opreme, ki so namenjeni odpravljanju določenih okužb. Zato je pred izbiro idealnega orodja nujno najprej ugotoviti okužbo z odkupno programsko opremo.

Izbor vključuje Shade Decryptor, ki se spopada z napadi izsiljevalske programske opreme Shade, in Rakhni Decryptor, ki je učinkovit proti Rakhni, Agent.iih, Autoit, Aura, Pletor, Rotor, Cryptokluchen, Lamer, Democry, Lortok, Chimera in sorodnim okužbe.

Quickheal ima orodje za dešifriranje odkupne programske opreme, ki je za razliko od programa Kaspersky celovita programska oprema, ki zazna in dešifrira široko paleto okužb z odkupno programsko opremo.

Aplikacija samodejno skenira računalnik glede podprtih šifriranih datotek in jih nato dešifrira. Po skeniranju se vsaka šifrirana datoteka nadomesti z dešifrirano različico. Sprva šifrirani dokumenti se hranijo v ločeni mapi. Podrobnosti o dešifriranih datotekah najdete v Decryption.log.

Podjetje ima tudi funkcijo diska v sili, ki ga je mogoče uporabiti za zagon računalnika, ki se po napadu z odkupno programsko opremo ne more pravilno zagnati. Programska oprema naj bi bila nameščena na bliskovni pogon in uporabljena pri zagonu, da bi omogočila skeniranje, preden se zažene operacijski sistem.

Quickheal ima tudi zaščitni mehanizem za samodejni zagon, ki blaži okužbe z odkupno programsko opremo. To doseže tako, da prepreči, da bi se zlonamerna programska oprema samodejno izvedla, ko jo vnesete prek izmenljivega diska.

Protivirusni program AVG ima seznam orodij za odstranjevanje odkupne programske opreme sui generis, ki so prilagojeni za odstranjevanje določenih virusov. Seznam vključuje orodja za odkupnino Apocalypse, Bart, BadBlock, Legion in TeslaCrypt. Njihova imena ustrezajo ustreznim okužbam z odkupno programsko opremo, ki so jih razvili za boj proti.

Poleg tega ima AVG tudi vgrajeno funkcijo zaščite pred izsiljevalsko programsko opremo, ki je na voljo v najnovejšo različico AVG Internet Security. Ščiti osebne datoteke pred napadi izsiljevalske programske opreme z blokiranjem spreminjanja, brisanja in šifriranja datotek. Poleg tega ima možnost prilagajanja, ki uporabnikom omogoča, da določijo aplikacije, ki lahko spreminjajo določene datoteke.

Emsisoft ima vrsto orodij za odstranjevanje odkupne programske opreme, ki lahko zaznajo okužbe in dešifrirajo datoteke. Najpomembnejša možnost podjetja omogoča žrtvam, da naložijo okužene datoteke na spletno mesto za identifikacijo in odpravo okužbe.

Podjetje ima tudi na desetine namenskih orodij, ki se uporabljajo za dešifriranje datotek. Med njimi sta Emsisoft Decryptor for Ims00rry, Emsisoft Decryptor for JSWorm 2.0 in Emsisoft Decryptor for CheckMail7.

5. Windows Defender

Windows 10 ima vgrajeno orodje za zaščito pred odkupno programsko opremo, ki uporabnikom omogoča, da določijo datoteke, ki zahtevajo večjo zaščito pred napadi odkupne programske opreme.

Funkcija se nahaja pod Windows Defender v podnaboru Virus & Threat Protection. Do njega lahko dostopate tako, da v iskalni vrstici Cortana vnesete »Zaščita pred izsiljevalsko programsko opremo« in nato omogočite dostop do nadzorovanih map. Na seznam Dostop do nadzorovanih map lahko dodate določene datoteke in mape.

Povezano: Kako se zaščititi pred izsiljevalsko programsko opremo z Windows Defenderjem

Zadnja beseda

Poleg uporabe orodij za zaščito pred izsiljevalsko programsko opremo za zaščito datotek, varnostno kopiranje v storitvah gostovanja v oblaku, kot sta Google Cloud in Microsoftov OneDrive pomaga tudi pri preprečevanju znatne izgube podatkov v primeru napada z odkupno programsko opremo.

Pomembno pa je omeniti, da so vse platforme v oblaku dovzetne za hakerske napade, vendar v različni meri, ki so močno odvisne od uporabljenih varnostnih protokolov.

Shranjevanje datotek v zunanji pomnilniški napravi deluje tudi pri poskusu zaščite pomembnih datotek pred spletnimi napadi.

7 načinov, kako se izogniti napadu izsiljevalske programske opreme

Ransomware vam lahko dobesedno uniči življenje. Ali delate dovolj, da ne izgubite svojih osebnih podatkov in fotografij zaradi digitalnega izsiljevanja?

Preberite Naprej

O avtorju