Ransomware-incidensen ökar och många riktade företag har förlorat miljontals dollar till cyberbrottslingar på detta sätt.
Anonymiteten som kryptonätverk ger är delvis skyldig till gissel. De flesta ransomware-grupper föredrar för närvarande att betalningar görs i sekretesscentrerade tokens, en strategi som komplicerar processen att spåra förövare.
Så hur kan du skydda dig mot ransomware? Finns det borttagningsverktyg du kan använda?
Här är några av de bästa verktygen för borttagning och dekryptering av ransomware du kan använda. Men om du är osäker, ring en professionell.
1. Kaspersky
Kaspersky har ungefär ett dussin fristående verktyg för borttagning av ransomware som är utformade för att fixa specifika infektioner. Som sådan är det absolut nödvändigt att först identifiera ransomware-infektionen innan du väljer det perfekta verktyget.
Urvalet inkluderar Shade Decryptor, som tacklar Shade ransomware-attacker, och Rakhni Decryptor, som är effektiv mot Rakhni, Agent.iih, Autoit, Aura, Pletor, Rotor, Cryptokluchen, Lamer, Democry, Lortok, Chimera och relaterade infektioner.
2. Quickheal
Quickheal har ett dekrypteringsverktyg för ransomware, som till skillnad från Kasperskys, är en holistisk programvara som upptäcker och dekrypterar ett brett utbud av ransomware-infektioner.
Applikationen skannar automatiskt datorn efter krypterade filer som stöds och dekrypterar dem sedan. Efter en skanning ersätts varje krypterad fil med en dekrypterad version. De initialt krypterade dokumenten förvaras i en separat mapp. Detaljer om de dekrypterade filerna finns i Decryption.log.
Företaget har också en Emergency Disk-funktion som kan användas för att starta en dator som inte kan starta ordentligt efter en ransomware-attack. Programvaran är tänkt att installeras på en flash-enhet och användas vid uppstart för att möjliggöra skanning innan operativsystemet startar.
Quickheal har också en autorun-skyddsmekanism som mildrar ransomware-infektioner. Den uppnår detta genom att förhindra skadlig programvara från att köras automatiskt när den introduceras via en flyttbar disk.
3. AVG
AVG antivirus har en lista över sui generis ransomware borttagningsverktyg som är skräddarsydda för att ta bort specifika virus. Listan inkluderar Apocalypse, Bart, BadBlock, Legion och TeslaCrypt ransomware-verktyg. Deras namn motsvarar de respektive ransomware-infektioner som de har utvecklats för att motverka.
Utöver detta har AVG också en inbyggd Ransomware Protection-funktion som är tillgänglig i den senaste AVG Internet Security-versionen. Det skyddar personliga filer mot ransomware-attacker genom att blockera filändring, radering och kryptering. Den kommer vidare med ett anpassningsalternativ som tillåter användare att specificera applikationer som får ändra vissa filer.
4. Emsisoft
Emsisoft har en rad verktyg för borttagning av ransomware som kan upptäcka infektioner och dekryptera filer. Företagets främsta alternativ gör det möjligt för offer att ladda upp infekterade filer på webbplatsen för identifiering och lösning av infektioner.
Företaget har också dussintals dedikerade verktyg som används för att dekryptera filer. De inkluderar Emsisoft Decryptor för Ims00rry, Emsisoft Decryptor för JSWorm 2.0 och Emsisoft Decryptor för CheckMail7.
5. Windows Defender
Windows 10 kommer med ett inbyggt ransomware-skyddsverktyg som låter användare specificera filer som kräver förbättrad avskärmning från ransomware-attacker.
Funktionen finns under Windows Defender i underuppsättningen Virus & Threat Protection. Den kan nås genom att knappa in “Ransomware Protection” i Cortanas sökfält och sedan aktivera kontrollerad mappåtkomst. Specifika filer och mappar kan läggas till i listan kontrollerad mappåtkomst.
Ett sista ord
Förutom att använda anti-ransomware-verktyg för att skydda filer, hjälper säkerhetskopiering av dem på molnvärdtjänster som Google Cloud och Microsofts OneDrive också till att förhindra betydande dataförlust i händelse av en ransomware-attack.
Det är dock viktigt att notera att alla molnplattformar är känsliga för hackattacker, men med varierande grad som är starkt beroende av vilka säkerhetsprotokoll som används.
Att behålla filerna i en extern lagringsenhet fungerar också när man försöker skydda viktiga filer mot onlineattacker.
Om författaren
Samuel Gush (23 publicerade artiklar)
Samuel Gush är en teknisk skribent på MakeUseOf. För eventuella frågor kan du kontakta honom via e-post på [email protected]
Mer från Samuel Gush
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
