บล็อก cryptoLocker ก่อนที่จะติดตั้งโดยใช้ Comodo Endpoint Security

บล็อก cryptoLocker ก่อนที่จะติดตั้งโดยใช้ Comodo Endpoint Security

ประทับเวลา: 15 พฤศจิกายน 2013 6:29 น

ความปลอดภัยของ Comodo Endpoint
CryptoLocker ถูกพบครั้งแรกในเดือนกันยายน ยังคงอ้างสิทธิ์เหยื่อของทั้งผู้บริโภคและธุรกิจ โทรจันเป็นรูปแบบหนึ่งของแรนซัมแวร์ที่แพร่กระจายผ่านอีเมลปลอมเป็นหลัก โดยเลียนแบบรูปลักษณ์ของธุรกิจที่ถูกต้องตามกฎหมาย ผู้ใช้รายอื่นรายงานว่าถูกหลอกให้ติดตั้งแรนซัมแวร์ผ่านการแจ้งเตือนการติดตามของ FedEx และ UPS ปลอมCryptoLocker ทำงานอย่างไรเมื่อผู้ใช้เปิดข้อความที่เป็นอันตราย CryptoLocker จะติดตั้งตัวเองบนระบบของผู้ใช้และสแกนฮาร์ดไดรฟ์เพื่อดมกลิ่นไฟล์ภายในเครือข่าย หากคอมพิวเตอร์เครื่องหนึ่งบนเครือข่ายติด CryptoLocker ไดรฟ์เครือข่ายที่แมปก็อาจติดไวรัสได้เช่นกัน จากนั้นแรนซัมแวร์จะเข้ารหัสไฟล์ที่เลือกและทำให้ผู้ใช้ไม่สามารถเข้าถึงได้จนกว่าเขาจะจ่ายค่าไถ่เพื่อรับคีย์ถอดรหัสปกป้องระบบของคุณจาก CryptoLocker

การป้องกันที่ดีที่สุดสำหรับ CryptoLocker คือการไม่ปล่อยให้มันเข้าสู่ระบบของคุณตั้งแต่แรก ข่าวดีก็คือ – SMB และองค์กรที่ใช้ Comodo ความปลอดภัยปลายทาง ผู้จัดการได้รับการคุ้มครอง ESM และ Comodo การรักษาความปลอดภัยปลายทาง (CES) ซอฟต์แวร์สามารถหยุดภัยคุกคามในเชิงรุกรวมถึงแรนซัมแวร์ CryptoLocker โดยแยกแอปพลิเคชันที่ไม่รู้จักทั้งหมดออกโดยอัตโนมัติ (เป็นอันตรายหรือไม่)

Comodo Endpoint Security ทำงานอย่างไร

ประชา ความปลอดภัยปลายทาง เน้นการป้องกันไม่ใช่การตรวจจับล้วนๆ ของเรา แซนด์บ็อกซ์อัตโนมัติ เทคโนโลยีสร้างเกราะป้องกันเสมือนที่ระบุไฟล์และไฟล์เรียกทำงานที่ปลอดภัย ไม่ปลอดภัย และน่าสงสัยและ อัตโนมัติ แยกไฟล์ที่ไม่ปลอดภัยและไม่รู้จัก ดังนั้น อนุญาตให้เฉพาะไฟล์ที่รู้จักและเชื่อถือได้เท่านั้นที่จะเจาะระบบของคุณ หากรู้ว่าภัยคุกคามนั้นเป็นภัย โปรแกรมป้องกันไวรัส (AV) จะตรวจจับลายเซ็นและป้องกันการเข้ารหัสไฟล์ของคุณ หากไม่ทราบภัยคุกคาม HIPS และ Auto-Sandbox จะสกัดกั้นและหยุดไม่ให้เกิดการปนเปื้อนระบบปฏิบัติการพื้นฐาน ดังนั้นจึงไม่มีการติดตั้งไวรัสในระบบจริงๆ
การป้องกันปลายทางคืออะไร

เมื่อตรวจพบ CryptoLocker ผู้ดูแลระบบสามารถลบได้ด้วยการคลิกง่ายๆ สี่ครั้ง

CESM 3 บรรจุพลังป้องกันภายในรุ่นต่อไปของเรา รีโมท คอนโซลผู้ดูแลระบบ ซึ่งช่วยให้ผู้ดูแลระบบสามารถรับการแจ้งเตือนแบบเรียลไทม์ผ่านมุมมองแบบพาโนรามาของจุดปลายทั้งหมดและความสามารถในการจัดการระบบ ซึ่งเป็นคุณลักษณะที่พบได้ทั่วไปในเฉพาะ การตรวจสอบและการจัดการระยะไกล (RMM)  ระบบ ดังนั้น เมื่อผู้ใช้ "ติดตั้ง" CryptoLocker โดยไม่รู้ตัว CES จะตรวจจับไฟล์ที่เป็นอันตราย (หรือไม่รู้จัก) แซนด์บ็อกซ์โดยอัตโนมัติ และแจ้งเตือนผู้ดูแลระบบ เมื่อได้รับการแจ้งเตือน ผู้ดูแลระบบสามารถลบแรนซัมแวร์ออกจากคอมพิวเตอร์ของผู้ใช้ปลายทางได้จากระยะไกล โดยไม่คำนึงถึงตำแหน่งของผู้ใช้ปลายทาง

สี่คลิกเพื่อความปลอดภัย:

  1.  ผู้ดูแลระบบดูรายการไฟล์ภายในแซนด์บ็อกซ์
  2. ผู้ดูแลระบบเลือกไฟล์ปฏิบัติการที่เป็นอันตรายที่จะลบออก
  3. ผู้ดูแลระบบเข้าถึงคอมพิวเตอร์ของผู้ใช้จากระยะไกลเพื่อเลือกไฟล์ที่เป็นอันตรายที่ทำงานบนแซนด์บ็อกซ์
  4. ผู้ดูแลระบบลบตำแหน่งไฟล์เพื่อกำจัดระบบของผู้ใช้แอพพลิเคชั่นที่เป็นอันตราย

สี่คลิกเพื่อความปลอดภัย มันง่ายมากจริงๆ! แต่อย่าเพิ่งเชื่อคำพูดของเรา ความปลอดภัยของ Comodo Endpoint (CES) ขับเคลื่อนโดยเทคโนโลยีการป้องกันตามสิทธิบัตรที่รอการจดสิทธิบัตรเดียวกันกับสินค้าอุปโภคบริโภคของเรา Comodo ความปลอดภัยทางอินเทอร์เน็ต (CIS) ใช้เพื่อปกป้องผู้บริโภคจาก CryptoLocker เมื่อเร็วๆ นี้ CIS ได้รับรางวัลตำแหน่งสูงสุดใน Proactive Security Challenge 64 โดย matousec.com ซึ่งเป็นโครงการที่ดำเนินการโดยกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยอิสระที่ได้รับการยอมรับซึ่งทุ่มเทให้กับการปรับปรุงความปลอดภัยของผู้ใช้ปลายทาง หลังจากความท้าทาย matousec.com ได้ตั้งชื่อกลไก CIS ว่า “สุดยอดเครื่องป้องกัน".

นอกจากความสามารถในการปกป้ององค์กรจากมัลแวร์ เช่น CryptoLocker แล้ว ESM ยังมีความสามารถที่ยอดเยี่ยมอีกมากมาย ตัวอย่างเช่น การอัปเกรดล่าสุดเป็น ESM ได้เพิ่มความสามารถหลายอย่าง เช่น การตรวจสอบแบบรวมศูนย์ของแซนด์บ็อกซ์ (ไม่รู้จัก) และไฟล์ที่เป็นอันตราย การซิงโครไนซ์ปลายทางอัตโนมัติผ่าน Active Directory เซสชัน VNC ที่เข้ารหัสไปยังปลายทางในเครื่องและระยะไกล และรองรับ Windows 7 Embedded Standard

เป็นเชิงรุกและปกป้องปลายทางของคุณจาก CryptoLocker และมัลแวร์อื่นๆ ด้วย ESM วันนี้! ดาวน์โหลด 60 วัน 60 ผู้ใช้ทดลองใช้ฟรี ขณะนี้

ประทับเวลา:

เพิ่มเติมจาก CyberSecurity โคโมโด