Zostaw komentarz
Kaspersky Endpoint Security Cloud wykazał 100% skuteczność w zwalczaniu ataków ransomware – wynika z oceny przeprowadzonej niedawno przez niezależną organizację AV-TEST. Produkt został przetestowany przy użyciu trzech różnych scenariuszy oraz 113 próbek ataków i nie dopuścił do utraty żadnego pliku użytkownika, radząc sobie lepiej niż 10 pozostałych dostawców rozwiązań cyberbezpieczeństwa.
W ciągu ostatnich kilku lat wokół oprogramowania ransomware rozwinął się cały przemysł: pojawiło się wiele rodzin tego typu szkodliwego oprogramowania, wyspecjalizowanych cybergangów oraz ataków w formie usługi. Tylko w drugim kwartale 2021 r. badacze z firmy Kaspersky zidentyfikowali niemal 4 tysiące nowych modyfikacji oprogramowania ransomware oraz ponad 97 tysięcy ataków na użytkowników na całym świecie – o 6 tysięcy więcej niż w poprzednim kwartale. Po uzyskaniu dostępu do systemu szkodliwy program ransomware szyfruje lub w inny sposób blokuje dostęp do danych i żąda zapłacenia okupu. Wiele szkodników tego typu potrafi szybko rozprzestrzeniać się z jednej maszyny na kolejną w sieciach firmowych, a usunięcie skutków ataku oraz odzyskanie plików może trwać kilka dni, a nawet miesięcy. W celu uniknięcia dotkliwych oraz kosztownych skutków takich ataków firmy powinny stosować sprawdzone i niezawodne rozwiązanie cyberbezpieczeństwa, które potrafi wykrywać szkodliwą aktywność oraz wycofywać działania związane z szyfrowaniem.
Niezależna organizacja AV-TEST zbadała 11 rozwiązań do ochrony punktów końcowych w trzech scenariuszach z wykorzystaniem szkodliwych programów ransomware: ataki na pliki użytkowników przechowywane w systemie lokalnym, ataki na pliki użytkowników przechowywane w zdalnym, współdzielonym folderze oraz ataki przy użyciu nieznanych zagrożeń. Podczas badania produkty miały za zadanie wykryć aktywność oprogramowania ransomware oraz jego pliki, zablokować je, wycofać wszelkie zmiany w plikach użytkowników i wyeliminować zagrożenie z atakowanego systemu. Wykorzystano 25 rodzin oprogramowania ransomware, takich jak REvil, Ryuk, Conti, Lockbit, pysa, Ragnarlocker, Ransomexx itd., jak również 14 nieznanych zagrożeń.
Kaspersky Endpoint Security Cloud zablokował 100% ataków we wszystkich trzech scenariuszach, nie dopuszczając do zaszyfrowania ani jednego pliku użytkownika oraz skutecznie eliminując zagrożenia z chronionego systemu. Produkt firmy Kaspersky osiągnął najwyższy współczynnik ochrony ze wszystkich testowanych rozwiązań, wykazując swoją przydatność dla firm w zakresie obrony przed tego rodzaju atakami. Zdołał ochronić dane firmowe na atakowanym komputerze pracownika, jak również pliki znajdujące się we współdzielonych folderach zainfekowanych istniejącymi rodzinami oprogramowania ransomware oraz próbkami stworzonymi specjalnie na potrzeby testu. Te ostatnie wykorzystywały różne rzeczywiste techniki szyfrowania stosowane przez cyberprzestępców.