Chặn cryptoLocker trước khi cài đặt bằng Comodo Endpoint Security

Chặn cryptoLocker trước khi cài đặt bằng Comodo Endpoint Security

Dấu thời gian: 15:2013 chiều ngày 6 tháng 29 năm XNUMX

Bảo mật điểm cuối Comodo
CryptoLocker, được phát hiện lần đầu tiên vào tháng XNUMX, tiếp tục là nạn nhân của cả người tiêu dùng và doanh nghiệp. Trojan là một dạng ransomware lây lan chủ yếu qua các email giả mạo, bắt chước giao diện của các doanh nghiệp hợp pháp. Những người dùng khác báo cáo đã bị lừa cài đặt ransomware thông qua các thông báo theo dõi của FedEx và UPS giả mạo.CryptoLocker hoạt động như thế nào?Khi người dùng mở thông báo độc hại, CryptoLocker sẽ tự cài đặt vào hệ thống của người dùng và quét ổ cứng để phát hiện các tệp trong mạng. Nếu một máy tính trên mạng bị nhiễm CryptoLocker, các ổ đĩa mạng được ánh xạ cũng có thể bị nhiễm. Sau đó, ransomware mã hóa các tệp đã chọn và khiến người dùng không thể truy cập được chúng cho đến khi người đó trả tiền chuộc để nhận khóa giải mã.Bảo vệ hệ thống của bạn trước CryptoLocker

Cách bảo vệ tốt nhất chống lại CryptoLocker là không bao giờ để nó xâm nhập vào hệ thống của bạn ngay từ đầu. Tin vui là – SMB và doanh nghiệp sử dụng Comodo Bảo mật điểm cuối Người quản lý được bảo vệ. ESM và Comodo của nó Bảo mật điểm cuối (CES) phần mềm có thể chủ động ngăn chặn các mối đe dọa bao gồm ransomware CryptoLocker bằng cách tự động cô lập tất cả các ứng dụng không xác định (độc hại hoặc không).

Comodo Endpoint Security hoạt động như thế nào?

Comodo Bảo mật điểm cuối tập trung vào phòng ngừa chứ không phải phát hiện thuần túy. Của chúng tôi Hộp cát tự động công nghệ tạo ra một lá chắn ảo xác định các tệp và tệp thực thi an toàn, không an toàn và có vấn đề và tự động cô lập cả tệp không an toàn và không xác định. Do đó, chỉ cho phép các tệp đã biết, đáng tin cậy xâm nhập vào hệ thống của bạn. Nếu mối đe dọa được biết là độc hại, antivirus (AV) sẽ phát hiện chữ ký và ngăn chặn việc mã hóa các tệp của bạn. Nếu mối đe dọa là không xác định, HIPS và Auto-Sandbox sẽ chặn nó và ngăn nó lây nhiễm sang hệ điều hành bên dưới để vi rút không bao giờ thực sự được cài đặt trên hệ thống.
Bảo vệ điểm cuối là gì?

Sau khi được phát hiện, quản trị viên có thể xóa CryptoLocker chỉ bằng bốn cú nhấp chuột đơn giản.

CESM 3 đóng gói sức mạnh bảo vệ trong thế hệ tiếp theo của chúng tôi xa bảng điều khiển quản trị. Điều này cho phép quản trị viên nhận các cảnh báo thời gian thực thông qua một cái nhìn toàn cảnh về tất cả các điểm cuối và khả năng quản lý hệ thống, một tính năng thường chỉ có trong Giám sát và quản lý từ xa (RMM)  các hệ thống. Vì vậy, khi người dùng vô tình “cài đặt” CryptoLocker, CES sẽ phát hiện tệp độc hại (hoặc không xác định), tự động hộp cát tệp đó và cảnh báo cho quản trị viên. Sau khi được cảnh báo, quản trị viên có thể xóa phần mềm tống tiền từ xa khỏi máy tính của người dùng cuối, bất kể vị trí của người dùng cuối.

Bốn lần nhấp để bảo mật:

  1.  Quản trị viên xem danh sách các tệp trong hộp cát.
  2. Quản trị viên chọn (các) tệp thực thi độc hại cần xóa.
  3. Quản trị viên truy cập từ xa vào máy tính của người dùng cuối để chọn tệp độc hại đang chạy trên hộp cát.
  4. Quản trị viên xóa vị trí tệp để loại bỏ hệ thống của người dùng khỏi ứng dụng độc hại.

Bốn lần nhấp để bảo mật. Nó thực sự đơn giản! Nhưng đừng chỉ lấy lời nói của chúng tôi cho nó. Bảo mật điểm cuối Comodo (CES) được cung cấp bởi cùng một công nghệ dựa trên phòng ngừa đang chờ cấp bằng sáng chế mà sản phẩm tiêu dùng của chúng tôi, Bảo mật Internet Comodo (CIS), sử dụng để bảo vệ người tiêu dùng chống lại CryptoLocker. CIS gần đây đã được trao vị trí hàng đầu trong Thử thách bảo mật chủ động lần thứ 64 bởi matousec.com, một dự án được điều hành bởi một nhóm các chuyên gia bảo mật độc lập có uy tín nhằm cải thiện bảo mật người dùng cuối. Sau thử thách, matousec.com đặt tên cho công cụ CIS là “Máy bảo vệ tối ưu".

Ngoài khả năng bảo vệ doanh nghiệp khỏi phần mềm độc hại như CryptoLocker, ESM còn có nhiều khả năng tuyệt vời khác. Ví dụ: bản nâng cấp mới nhất cho ESM đã bổ sung một số khả năng như giám sát tập trung các tệp độc hại và hộp cát (không xác định), tự động đồng bộ hóa điểm cuối qua Active Directory, phiên VNC được mã hóa cho điểm cuối cục bộ và từ xa và hỗ trợ Windows 7 Embedded Standard.

Hãy chủ động và bảo vệ điểm cuối của bạn khỏi CryptoLocker và các phần mềm độc hại khác với ESM ngay hôm nay! Tải xuống một 60 ngày, 60 người dùng dùng thử miễn phí ngay bây giờ.

Dấu thời gian:

Thêm từ An ninh mạng Comodo