Kampanye JadePuffer yang ditandai oleh peneliti bulan ini adalah keluarga ransomware yang didokumentasikan pertama yang membuat panggilan operasionalnya sendiri: ia memindai kotak, memilih target dari model bersama, dan hanya menghubungi operator manusia ketika negosiasi pembayaran dibuka. Itu menggeser titik tekanan untuk pembela. Antivirus yang didorong oleh tanda tangan yang berjalan setelah file dienkripsi sudah terlambat. Aplikasi terbaik untuk perlindungan ransomware di Windows sekarang berperilaku seperti perangkap di sekitar direktori pengguna, memulihkan perubahan ketika proses mulai menyentuh banyak file sekaligus, dan menyimpan cadangan di luar perangkat yang tidak pernah melihat drive yang dipasang.
Kami melihat tujuh alat Windows yang dapat diinstal konsumen dan studio kecil hari ini, dinilai pada analisis perilaku waktu nyata, pemulihan file terenkripsi, perlindungan gangguan pada agen keamanan itu sendiri, dan kejujuran tingkat gratis.
Apa yang harus dicari dalam aplikasi perlindungan ransomware
Pemblokiran perilaku adalah fitur inti. Semua yang lain mendukungnya.
- Akses folder yang dikontrol yang memperlakukan Dokumen, Gambar, dan Desktop sebagai zona terlindungi secara default.
- Lapisan pemulihan yang menjaga salinan bayangan dari jangkauan proses saat ia mulai mengenkripsi secara massal.
- Perlindungan gangguan yang menghentikan agen, driver, dan pengaturan dari dibunuh oleh proses istimewa.
- Cadangan offline atau tidak dapat diubah dari brankas, bukan hanya sinkronisasi cloud yang mencerminkan file terenkripsi ke OneDrive.
- Skor lab independen dari AV-TEST dan AV-Comparatives dalam putaran pengujian terakhir, bukan dua tahun yang lalu.
- Posisi yang jelas tentang telemetri, dan penginstal yang berfungsi jika uji coba berakhir.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga awal/tahun | Pemulihan |
|---|---|---|---|---|
| Malwarebytes Premium | Menambahkan lapisan perilaku di atas Defender | Uji coba 14 hari | Langganan tahunan | Ya |
| Bitdefender Total Security | Skor lab teratas dengan jejak ringan | Uji coba 30 hari | Langganan tahunan | Ya |
| ESET Smart Security Premium | Positif palsu rendah pada mesin pengembang | Uji coba 30 hari | Langganan tahunan | Terbatas |
| Kaspersky Standard | Mesin deteksi warisan dengan heuristik kuat | Uji coba 30 hari | Langganan tahunan | Ya |
| Sophos Home Premium | Mengelola PC keluarga dari satu konsol | Uji coba 30 hari | Langganan tahunan | Ya |
| Acronis Cyber Protect Home Office | Bundel cadangan dengan perlindungan anti-ransomware | Uji coba 30 hari | Langganan tahunan | Ya |
| HitmanPro.Alert | Pemindai pendapat kedua di samping AV utama Anda | Uji coba 30 hari | Langganan tahunan | Ya |
Aplikasi
1. Malwarebytes Premium
Malwarebytes Premium menjalankan modul Ransomware Protection sebagai mesin perilaku khusus yang mengawasi dua pola yang dibagikan JadePuffer dan pendahulunya: penulisan file sekuensial di folder pengguna, dan pergeseran entropi cepat yang berarti aliran enkripsi baru saja dimulai. Ketika api, ia membunuh proses dan memulihkan perubahan dari bayangan lokal. Ini bekerja dengan baik dengan Windows Defender jika Anda membiarkan Defender diaktifkan, dan daftar pengecualiannya mudah dijangkau ketika kompiler atau pengenkod video memicu positif palsu.
Dimana kekurangan: versi gratis tidak mencakup lapisan waktu nyata sama sekali, jadi langganan yang kedaluwarsa membawa Anda kembali ke pemindaian sesuai permintaan saja. Jendela pemulihan lebih pendek dibandingkan dengan alat cadangan khusus.
Harga:
- Gratis: pemindai sesuai permintaan saja
- Berbayar: langganan tahunan, tingkat multi-perangkat
Unduh: malwarebytes.com
Garis bawah: pilihan jika Anda menginginkan lapisan kedua ringan di atas Windows Defender tanpa menukar seluruh tumpukan keamanan Anda.
2. Bitdefender Total Security
Bitdefender secara konsisten memposting skor teratas di AV-TEST dan AV-Comparatives untuk perlindungan dunia nyata dan tingkat positif palsu rendah, dan modul Advanced Threat Defense menilai proses individual berdasarkan perilaku daripada tanda tangan. Fitur Ransomware Remediation menyimpan salinan file kerja di dalam folder terlindungi, jadi serangan yang melewati blok masih memulihkan dengan bersih. Agen keamanan itu sendiri diperkeras dengan baik terhadap upaya gangguan, yang penting ketika penyerang memiliki SYSTEM.
Dimana kekurangan: UI telah berkembang menjadi suite keamanan rumah lengkap, jadi kontrol ransomware duduk dua menu dalam. VPN bundel membatasi lalu lintas harian di tingkat dasar.
Harga:
- Gratis: uji coba penuh 30 hari
- Berbayar: langganan tahunan dengan tingkat multi-perangkat
Unduh: bitdefender.com
Garis bawah: pilihan semua sekitar terkuat jika Anda menginginkan satu produk untuk mengganti Defender daripada berlapis di atas.
3. ESET Smart Security Premium
ESET memiliki rekam jejak panjang positif palsu rendah pada mesin pengembang dan kreator, yang merupakan tempat pemblokir perilaku biasanya tidak berjalan. Modul Ransomware Shield menghubungkan ke peluncuran proses dan operasi file, dan pemblokir eksploit menambahkan lapisan kedua di sekitar browser dan aplikasi Office yang tim ransomware masih andalkan untuk pengiriman. Manajer kata sandi dan browser aman yang disertakan dengan tingkat premium adalah add-on yang berguna.
Dimana kekurangan: pemulihan file terenkripsi terbatas dibandingkan dengan Bitdefender atau Acronis. Jika proses melewati, ESET menghentikannya tetapi langkah pemulihan kembali ke cadangan Anda sendiri.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: langganan tahunan dengan tingkat multi-perangkat
Unduh: eset.com
Garis bawah: pilih ESET pada mesin yang menjalankan kompiler, IDE, atau alat kreator sepanjang hari dan tidak dapat mentolerir positif palsu konstan.
4. Kaspersky Standard
Kaspersky masih menjalankan salah satu mesin deteksi paling matang di industri, dan modul System Watcher memulihkan perubahan file ketika proses ditandai sebagai berbahaya. Ini mencetak nilai bagus dalam tes lab independen setiap siklus. Antarmukanya tenang, pengaturan default masuk akal, dan heuristiknya secara historis menangkap keluarga ransomware baru dengan cepat.
Dimana kekurangan: situasi politik di sekitar Kaspersky adalah pertimbangan nyata bagi pembeli pemerintah AS dan beberapa perusahaan; penggunaan konsumen di sebagian besar wilayah adalah legal tetapi organisasi harus memeriksa kebijakan. Fitur bundel di tingkat Standard kurang dibandingkan dengan suite premium.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: langganan tahunan
Unduh: kaspersky.com
Garis bawah: teknis kuat, layak diperiksa terhadap panduan lokal sebelum menginstal pada mesin kerja.
5. Sophos Home Premium
Sophos Home dilahirkan sebagai produk perusahaan yang diperbaharui untuk rumah tangga, dan konsol mempertahankan DNA itu. Dari dasbor browser Anda dapat mengelola perlindungan pada hingga sepuluh mesin, menekan perubahan pengaturan, dan melihat titik akhir mana yang memicu aturan mana. Mesin perilaku CryptoGuard adalah kode yang sama yang Sophos kirim ke pelanggan perusahaan, dan itu memulihkan enkripsi ketika tembakan api.
Dimana kekurangan: antarmuka pada titik akhana itu sendiri minimal dengan desain; manajemen tinggal di konsol cloud. Itu adalah plus bagi orang tua yang mengelola PC keluarga dan downside bagi siapa pun yang menginginkan semuanya lokal.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: langganan tahunan untuk hingga 10 perangkat
Unduh: sophos.com
Garis bawah: pilih ini untuk menjalankan penutup bagi anggota keluarga pada PC lain dari dasbor Anda sendiri.
6. Acronis Cyber Protect Home Office
Acronis adalah pencilan dalam daftar ini karena bundel mesin cadangan pencitraan disk penuh dengan perlindungan anti-ransomware berbasis perilaku. Kombinasi itu penting karena pemulihan terkuat dari serangan ransomware adalah gambar bersih yang dipulihkan dari sebelum serangan. Perlindungan Aktif mengawasi aktivitas file mencurigakan yang sama dengan yang lain lakukan; jika proses ditandai, Acronis mengembalikan file yang terpengaruh dari aliran cadangan sendiri daripada salinan bayangan Windows.
Dimana kekurangan: lapisan deteksi anti-malware tidak cukup pada skor lab teratas Bitdefender atau Kaspersky. Langganan mencakup penyimpanan cloud, yang menaikkan harga di atas AVs murni.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: langganan tahunan dengan tingkat penyimpanan cloud
Unduh: acronis.com
Garis bawah: pilihan ketika Anda menginginkan cadangan dan perlindungan anti-ransomware dari satu vendor dan satu langganan.
7. HitmanPro.Alert
HitmanPro.Alert tidak menggantikan antivirus utama Anda. Ini adalah pemindai pendapat kedua tentang perilaku dari tim Sophos yang berfokus sempit pada pencegahan eksploit dan pemulihan gaya CryptoGuard. Ruang lingkup sempit adalah intinya: itu kecil, itu berjalan diam di sebelah Defender atau suite berbayar, dan itu akan tembakan ketika keluarga ransomware novel lolos dari lapisan utama.
Dimana kekurangan: dengan sendirinya itu bukan antivirus penuh. Antarmukanya tanpa embel-embel dan ditujukan untuk pengguna teknis. Pelaporan minimal, yang baik sebagai suplemen dan canggung jika itu adalah satu-satunya alat.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: langganan tahunan per perangkat
Unduh: hitmanpro.com
Garis bawah: pilihan sidecar untuk pengguna teknis yang sudah menjalankan AV utama dan menginginkan lapisan perilaku independen.
Bagaimana cara memilih yang tepat
- Jika Anda menginginkan tambahan terringan ke Windows Defender: Malwarebytes Premium.
- Jika Anda menginginkan satu produk untuk mengganti Defender: Bitdefender Total Security.
- Jika PC Anda menjalankan kompiler atau alat kreator yang menggerakkan sebagian besar AVs: ESET Smart Security Premium.
- Jika Anda menginginkan cadangan dan perlindungan ransomware dalam satu langganan: Acronis Cyber Protect Home Office.
- Jika Anda mengelola beberapa PC keluarga: Sophos Home Premium.
- Jika Anda menginginkan lapisan kedua paranoid di atas AV utama Anda: HitmanPro.Alert.
- Jika Anda sudah menjalankan AV kuat, anggaran penting, dan Anda menyukai mesin deteksi: Kaspersky Standard, tunduk pada panduan lokal.
Pertanyaan yang sering diajukan
Apakah Windows Defender cukup terhadap ransomware modern?
Defender telah menutup kesenjangan secara signifikan dan sekarang mencakup Akses Folder yang Dikontrol. Dengan sendirinya itu adalah pertahanan nyata, tetapi setiap keluarga ransomware otonom dalam dua tahun terakhir telah diamati lolos dari setidaknya satu produk titik akhir pada rilis pertama. Lapisan perilaku kedua, atau penggantian AV penuh, secara material meningkatkan bar.
Apakah anti-ransomware memperlambat permainan atau beban kerja berat?
Suite mainstream (Bitdefender, ESET, Kaspersky) semua mengirim mode permainan atau senyap yang menjeda pemindaian saat aplikasi layar penuh berjalan. Pemblokir perilaku menambahkan biaya CPU yang dapat diabaikan. Cadangan pencitraan disk selama jendela terjadwal adalah biaya beban kerja utama.
Bisakah ransomware melewati semua alat ini?
Lapisan pemblokiran perilaku apa pun dapat dilewati jika penyerang mendapat SYSTEM cukup awal. Itulah mengapa pemulihan, cadangan tidak dapat diubah, dan salinan offline penting sama dengan deteksi. Perlakukan agen keamanan sebagai satu kontrol dari tiga: pencegahan, pemulihan, dan cadangan dingin.
Apa perbedaan ransomware otonom seperti JadePuffer?
Ransomware tradisional membutuhkan operator manusia untuk memilih target dan bernegosiasi. Keluarga otonom menggunakan model lokal untuk memindai lingkungan, memprioritaskan file, dan waktu enkripsi, yang menyusutkan jendela antara akses awal dan enkripsi. Loop deteksi lebih cepat dan pemulihan pra-serangan penting lebih banyak terhadap kelas ini.
Haruskah saya membayar tebusan jika saya kena?
Panduan publik dari FBI, NCSC, dan setiap firma DFIR besar adalah tidak membayar. Pembayaran mendanai kampanye berikutnya, tidak menjamin dekripsi, dan tidak memulihkan bukti yang diperlukan untuk asuransi atau penegakan hukum. Sebaliknya, pulihkan dari cadangan offline bersih.
