Blokker cryptoLocker før den installeres ved hjelp av Comodo Endpoint Security

Blokker cryptoLocker før den installeres ved hjelp av Comodo Endpoint Security

Tidsstempel: 15. november 2013 6:29

Comodo Endpoint Security
CryptoLocker, først oppdaget i september, fortsetter å kreve ofre for både forbrukere og bedrifter. Trojanen er en form for løsepenger som hovedsakelig spres gjennom falske e-postmeldinger, som etterligner utseendet til legitime virksomheter. Andre brukere rapporterer å bli lurt til å installere ransomware via falske FedEx- og UPS-sporingsvarsler.Hvordan fungerer CryptoLocker?Når brukeren åpner den ondsinnede meldingen, installerer CryptoLocker seg selv på brukerens system og skanner harddisken for å snuse ut filer i nettverket. Hvis en datamaskin i et nettverk blir infisert med CryptoLocker, kan kartlagte nettverksstasjoner også bli smittet. Deretter krypterer ransomware de valgte filene og gjør dem utilgjengelige for brukeren inntil han eller hun betaler løsepenger for å motta en dekrypteringsnøkkel.Forsvar systemet ditt mot CryptoLocker

Det beste forsvaret mot CryptoLocker er å aldri la det komme inn i systemet ditt med det første. Den gode nyheten er – SMB-er og bedrifter som bruker Comodo Endpoint Security Manager er beskyttet. ESM og Comodo Endepunktsikkerhet (CES) programvaren er i stand til proaktivt å stoppe trusler inkludert CryptoLocker-løsepenger ved automatisk å isolere alle ukjente applikasjoner (ondsinnede eller ikke).

Hvordan fungerer Comodo Endpoint Security?

Comodo Endpoint Security fokuserer på forebygging, ikke bare påvisning. Vår Auto sandboxing teknologi skaper et virtuelt skjold som identifiserer trygge, usikre og tvilsomme filer og kjørbare filer og automatisk isolerer både usikre og ukjente filer. Dermed tillater bare kjente, pålitelige filer å trenge gjennom systemet ditt. Hvis det er kjent at trusselen er skadelig, kan antivirus (AV) vil oppdage signaturen og forhindre kryptering av filene dine. Hvis trusselen er ukjent, vil HIPS og Auto-Sandbox avskjære den og hindre den i å forurense det underliggende operativsystemet, slik at viruset faktisk ikke blir installert på systemet.
Hva er sluttpunktbeskyttelse?

Når oppdaget, kan CryptoLocker slettes av administratoren i fire enkle klikk.

CESM 3 pakker beskyttende kraft i neste generasjon fjernkontroll administrasjonskonsoll. Dette gjør det mulig for administratoren å motta sanntidsvarsler gjennom en panoramautsikt over alle sluttpunkter og systemadministrasjonsfunksjoner, en funksjon som vanligvis bare finnes i dedikert Fjernovervåking og styring (RMM)  systemer. Så når brukeren uvitende "installerer" CryptoLocker, vil CES oppdage den ondsinnede (eller ukjente) filen, automatisk sandkasse den og varsle administratoren. Når administratoren er varslet, kan den fjerne ransomware fra sluttbrukerens datamaskin uavhengig av sluttbrukerens plassering.

Fire klikk på sikkerhet:

  1.  Administrator viser listen over filer i sandkassen.
  2. Administrator velger den eller de ondsinnede kjørbare filene som skal fjernes.
  3. Administrator får ekstern tilgang til sluttbrukerens datamaskin for å velge den ondsinnede filen som kjører på sandkassen.
  4. Administrator sletter filstedet for å kvitte brukerens system med det skadelige programmet.

Fire klikk for sikkerhet. Det er virkelig så enkelt! Men ikke bare ta vårt ord for det. Comodo Endpoint Security (CES) er drevet av den samme patentanmeldte forebyggingsbaserte teknologien som vårt forbrukerprodukt, Comodo Internet Security (CIS), bruker for å beskytte forbrukere mot CryptoLocker. CIS ble nylig tildelt topplassen i Proactive Security Challenge 64 av matousec.com, et prosjekt drevet av en respektert gruppe uavhengige sikkerhetseksperter dedikert til å forbedre sluttbrukernes sikkerhet. Etter utfordringen kåret matousec.com CIS-motoren til “Ultimativ beskyttelsesmaskin».

I tillegg til evnen til å beskytte bedrifter mot skadelig programvare som CryptoLocker, har ESM mange andre gode muligheter. For eksempel la den siste oppgraderingen til ESM til flere muligheter, som sentralisert overvåking av sandkasserte (ukjente) og ondsinnede filer, endepunktssynkronisering via Active Directory, krypterte VNC-økter til lokale og eksterne sluttpunkter og støtte for Windows 7 Embedded Standard.

Vær proaktiv og beskytt endepunktene dine mot CryptoLocker og annen skadelig programvare med ESM i dag! Last ned en 60-dagers gratis prøveperiode på 60 brukere nå.

Tidstempel:

Mer fra CyberSecurity Comodo