Ransomware Tracker là một tài nguyên trực tuyến giữ đúng tên của nó. Nó chủ yếu theo dõi, giảm nhẹ và chặn tất cả các nguồn có thể nhận dạng của Ransomware có thể ảnh hưởng đến công việc của bạn trực tuyến.
- Cung cấp tổng quan về cơ sở hạ tầng internet được sử dụng bởi tội phạm mạng cho các hoạt động Ransomware của họ
- Cung cấp nhà cung cấp dịch vụ lưu trữ và internet (ISP), cơ quan thực thi pháp luật (LEA) và CERTs / CSIRTs quốc gia về cơ sở hạ tầng như vậy trong phạm vi cử tri của họ
- Cung cấp danh sách chặn cho người dùng internet, doanh nghiệp và nhà cung cấp giải pháp bảo mật và nhà cung cấp giải pháp bảo mật
- Cung cấp cho người dùng internet và doanh nghiệp một cái nhìn tổng quan ngắn gọn về các chiến lược giảm thiểu Ransomware.
Theo dõi Ransomware
Ransomware Tracker thường xuyên theo dõi và liệt kê tất cả các địa chỉ IP và tên miền được liên kết với các cuộc tấn công ransomware trong quá khứ, bao gồm tất cả các máy chủ C & C Botnet, các trang web phân phối và các trang thanh toán. Bằng cách sử dụng dữ liệu có nguồn gốc với Ransomware Tracker, ISP, nhà cung cấp dịch vụ lưu trữ và các cơ quan pháp lý hoặc cơ quan internet có liên quan khác có thể dễ dàng theo dõi các nguồn tấn công khác nhau và chặn chúng nếu cần.
Đây là những nguồn ransomware khác nhau mà Ransomware Tracker hiện đang theo dõi:
- CryptoWall
- TeslaCrypt
- TorrentLocker
- PadCrypt
- Locky
- CTB-Locker
- FAKBEN
Giảm thiểu các cuộc tấn công Ransomware
Cùng với việc theo dõi và cập nhật thường xuyên các nguồn, Ransomware Tracker cũng giúp giảm thiểu nhận thức về các cuộc tấn công vào cả người dùng và doanh nghiệp, giúp họ tránh được các mối đe dọa ransomware. Quy tắc vàng đang thực hiện sao lưu thường xuyên và không bao giờ trả bất kỳ khoản tiền chuộc nào. Trả tiền chuộc sẽ tạo ra một vòng lặp không bao giờ kết thúc trong đó ngày càng nhiều tin tặc ransomware có thể phát triển và có thể gây thiệt hại chưa từng có cho dữ liệu của bạn.
Mẹo dành cho người dùng
- Đảm bảo rằng bạn có một chương trình chống vi-rút đáng tin cậy trên hệ thống của mình. Cập nhật thường xuyên để tăng cường bảo vệ.
- Trước khi nhấp vào một liên kết, hoặc tập tin đính kèm email, chỉ cần suy nghĩ về nó là gì. Kiểm tra nguồn và nhấp vào khi bạn chắc chắn 100% là an toàn.
- Cập nhật các tệp phần mềm chính của bạn - như Adobe Reader và Photoshop - là chìa khóa để bảo vệ khỏi các lỗ hổng trong hệ thống.
Mẹo dành cho doanh nghiệp
- Chặn tất cả các tệp đính kèm email độc hại với các phần mở rộng tệp bao gồm.jar,.bat,.exe và hơn thế nữa.
- Sử dụng Bộ công cụ giảm thiểu kinh nghiệm nâng cao (EMET), một công cụ giúp bạn bảo vệ các tệp chưa được vá trên hệ thống Windows của bạn khỏi bất kỳ loại lỗ hổng nào trước khi quá muộn.
- Sử dụng Windows AppLocker là một phần mềm nơi bạn có thể xác định ứng dụng nào sẽ được phép chạy trên máy của bạn (danh sách trắng ứng dụng).
Đọc: Cách bảo vệ và ngăn chặn Ransomware.
Khối Ransomware
Ransomware Tracker không chỉ là liệt kê các nguồn đe dọa hoặc thông báo cho người dùng về các mối đe dọa; công cụ này cũng cung cấp cho bạn các chương trình hiệu quả để chặn các hoạt động này. Phần mềm chặn này cho phép các doanh nghiệp chặn lưu lượng truy cập độc hại tới máy chủ của họ bằng cách chặn họ trực tiếp trên Tường lửa, proxy web hoặc trong máy chủ DNS cục bộ.
Đọc: Danh sách các công cụ giải mã Ransomware.
Biểu đồ dưới đây cho thấy số lượng mẫu phần mềm độc hại trên mỗi gia đình Ransomware được xử lý bởi Ransomware Tracker trong 90 ngày qua.
Đi duyệt qua trang mạng. Tôi chắc chắn bạn sẽ tìm thấy nhiều điều quan tâm ở đó.
