Revisión de CryptoPrevent: prevenir o bloquear ataques de ransomware

Ransomware ha estado en todas las noticias últimamente. Este malware encripta todos sus archivos y luego pide un monto de rescate por la clave de descifrado que puede usar para descifrar sus archivos bloqueados y obtener acceso a ellos nuevamente. Pueden pedir cualquier cosa entre $ 100 y $ 900 (o su equivalente en Bitcoins) como dinero de rescate, antes de entregarle las llaves de todos sus datos, y hay un tic-tac antes de que tenga que realizar la transacción. Hoy por hoy es más importante que nunca que protejas tu computadora contra los ataques de Ransomware. Hoy vamos a ver CryptoPrevent , una herramienta gratuita que puede ayudar a bloquear el ransomware.

Bloquear ataques de ransomware

Una vez que estás infectado, tu computadora está muerta en el agua, y no hay nada podrías hacerlo, excepto pagarles y comprar las llaves. Hasta ahora no hemos podido rastrear a las personas detrás de este ataque, ni ningún software puede descifrar los datos y recuperar nuestros archivos. Pero lo que sí tenemos es un software libre para bloquear Cryptolocker y otros ataques de ransomware. Puede proteger su sistema ejecutando esos programas. Uno de estos programas eficaces contra el ransomware es CryptoPrevent . CryptoPrevent bloqueará tus archivos y carpetas de Windows, reforzará la configuración de GPO y ayudará a bloquear o prevenir los ataques de ransomware.

Revisión de la herramienta CryptoPrevent

CryptoPrevent es una herramienta práctica que protege tu computadora contra Cryptolocker. De hecho, no solo Cryptlocker, sino la forma en que funciona CryptoPrevent, también puede proteger su computadora contra cualquier otro tipo de ransomware. CryptoPrevent también funciona con versiones de Windows que no proporcionan acceso a Editor de directivas de grupo, una función que solo está presente en las versiones profesionales del sistema operativo Windows.

Cómo funciona CryptoPrevent

Si nos fijamos en cómo funcionan los programas maliciosos, incluido especialmente el ransomware, encontrarás un patrón en el que encuentran sus refugios en algún lugar específico y luego se disfrazan y ejecutan de manera específica. Esta herramienta se basa en las Políticas de Restricción de Software para bloquear ataques de ransomware. CryptoPrevent modifica algunas configuraciones de directiva de grupo para evitar que los archivos ejecutables se ejecuten desde algunas ubicaciones específicas. CryptoPrevent puede cambiar aproximadamente 400 de esas configuraciones o reglas dependiendo de la versión y el sistema operativo que esté utilizando. Algunas ubicaciones en las que no pierde de vista son la Papelera de reciclaje, el directorio de aplicaciones predeterminado, los archivos temporales locales, la aplicación Todos los usuarios y la carpeta de configuración de datos locales, entre otros.

Si su computadora tiene más de una cuenta de usuario, no necesariamente para realizar cambios en todas las cuentas, una cuenta, preferiblemente la del administrador, funcionará.

CryptoPrevent cuenta con una interfaz de usuario simple que ofrece una gran cantidad de configuraciones que ya están definidas, pero le da el privilegio de realizar cambios. Entre las muchas características que ofrece esta aplicación, hay una Característica de prueba que le permite verificar si el software y su configuración son suficientes para protegerlo contra el malware.

Otra función llamada Lista blanca le permite agregar algunos programas dignos de confianza que deben ejecutarse desde las ubicaciones que bloquea CryptoPrevent. Algunos desarrolladores asignan esas ubicaciones para que su software funcione. Por lo tanto, si está seguro de que un programa en particular es confiable y debe poder utilizar cualquier ubicación que desee, puede agregar esos programas en la lista blanca.

Además, el software también le permite deshacer los cambios que haya realizado, o reinicie la configuración por sí mismo.

Lo que debe hacer

Instale el software, ejecútelo una vez y no tendrá que ejecutarlo de vez en cuando. El software hace sus cosas y no necesita ejecutarse en segundo plano todo el tiempo. Cree un punto de restauración del sistema, cierre todas sus aplicaciones y luego haga clic en Aplicar. Hará algunos cambios en su sistema, incluida la Política de grupo, que dificultará el funcionamiento del Ransomware. Una vez hecho esto, se le pedirá que reinicie el sistema.

Las características de Free Edition incluyen:

1. Protección de vigilancia de carpeta nueva
2. Protección de filtrado de programación mejorada
3. Protección de SRP de malware mejorada
4. Definiciones de malware expandido

Las nuevas definiciones expandidas de detección de malware y ransomware agregan poder de detección de vanguardia a CryptoPrevent, y se actualizan al menos semanalmente. (Opcional, puede optar por mantener la definición estándar establecida con menos riesgo de detecciones de "falso positivo").

Una cosa que debe hacer es mantener el software actualizado. Si la historia nos ha enseñado algo, es que los codificadores de malware siempre eluden sus formas en torno a este software de protección. Es todo un juego de gatos y ratones a partir de ahora. Mantenga el software actualizado para que tenga la protección más actualizada y eficiente. La versión de software gratuito no se actualiza automáticamente, debe actualizarla manualmente.

Puede descargar CryptoPrevent desde aquí .

Esta publicación sobre cómo prevenir el Ransomware sugerirá pasos adicionales a seguir, para mantenerse protegido, y ofrece enlaces a herramientas de descifrado de ransomware.