Se prémunir des RansomWare, oui c'est possible avec RansomFree, j'ai testé pour vous ce programme !

Les Ransomware ont fait un énorme boom en 2016. Comment s'en prémunir ?



On connait la motivation : L'argent - virtuellement non traçable, avec les monnaies cryptographique - cette technique est presque imparable avec les outils de sécurité actuel.
Et si elle continue à croître comme prévu, sa portée s'étendra à de plus en plus d'utilisateurs, apportant des dizaines de millions de dollars pour les acteurs de la menace qui souhaitent tirer profit de l'épidémie.

Alors qu'est-ce que cela signifie pour vos données si c'est quelque chose qui ne peut pas être arrêté? Bon nombre des meilleures pratiques s'appliquent toujours. Par exemple, en veillant à ce que vous soyez à jour sur les correctifs de votre système et de vos applications, le déploiement d'une protection antivirus moderne avec protection contre les logiciels malveillants à la fois mise à jour et exécutée en arrière-plan, et de multiples sauvegardes planifiées sont de bonnes pratiques informatiques. Bien sûr, rester à l'écart des sites Web douteux et ne pas cliquer sur les liens ou les pièces jointes qui vous sont envoyés par courrier électronique, médias sociaux ou n'importe où sont d'excellentes pratique aussi.

Mais même avec tout cela, vous êtes toujours susceptible de compromettre vos données.

Alors, quoi de neuf?
Eh bien, la prochaine solution pourrait bien être le logiciel de protection anti rançon : RansomFree.

Cette application proactive de détection de ransomware surveille l'accés aux fichiers et surveille étroitement leur interaction afin de déterminer si le cryptage a lieu. En utilisant des techniques de détection comportementale, si RansomFree détermine le comportement affiché comme ransomware, il arrête immédiatement le processus et le marque, créant une alerte à l'écran. À ce stade, l'utilisateur doit autoriser le processus avant qu'il ne se déroule, selon le développeur de RansomFree.

Mais devrions-nous simplement prendre leur mot pour vrai? Je ne sais pas!
Je me suis mis à l'essai pour déterminer si l'application fonctionne comme annoncé.
J'ai volontairement infecté mon ordinateur Windows avec une souche de ransomware pour évaluer les capacités réelles de RansomFree ... et les résultats sont rien de moins impressionnant.

Tout d'abord, un avertissement.
N'INFECTEZ PAS VOTRE ORDINATEUR AVEC UN RANSOMWARE!
Pour les besoins de ce test, j'ai créé un environnement bac à sable avec une machine virtuelle (VM) avec une copie propre de Windows et Office. Cette VM a également été isolée des autres ordinateurs du réseau. De plus, aucun correctif ou mise à jour n'a été apporté à la machine virtuelle, ni aucun type de protection contre les logiciels malveillants.



Voici comment fonctionne le Ransomware

J'ai décidé d'exécuter ce test deux fois après avoir pris un instantané de la VM comme avant l'introduction du code malveillant (Ransomware). La première fois, je le ferais sans RansomFree pour voir comment le ransomware fonctionne sur le système. Une fois que j'aurai constaté son fonctionnement, je réexécuterai le test avec RansomFree installé pour mesurer sont efficacité contre cette souche de ransomware, car maintenant, j'aurais une bonne idée de ce qu'il faut chercher.


J'ai créé manuellement quelques fichiers sur l'ordinateur à l'aide de Microsoft Word, PowerPoint et Bloc-notes, car les ransomware sont connu pour cibler les extensions de fichiers les plus couramment utilisés pour infliger le maximum de dommages, afin de convaincre leurs victimes de payer pour récupérer leurs données.



Ensuite, j'ai extrait le document inoffensif avec du code malveillant sur le bureau et ouvert le fichier dans Word.



Le fichier ne c'est pas exécuté initialement car il nécessite l'activation des macros. Un autre bon conseil à garder à l'esprit: Gardez toujours les macros désactivées. Les Ransomware et d'autres infections méchantes passent par l'injection de JavaScript - ce que les applications trouvent généralement inoffensifs - dans les macros dans divers types de fichiers. Cela déclenche le processus
d'infection en communiquant avec des serveurs distants pour télécharger des logiciels ransomware (logiciel de rançon) et / ou des commandes supplémentaires pour compromettre votre système et ses données.




Avec les macros activées, aucun avertissement ou message d'avertissement n'a été fourni pendant que le script s'exécute en arrière-plan, masqué. Cependant, comme vous pouvez le voir à partir de la photo ci-dessus, il a immédiatement pris contact avec un serveur de commande et de contrôle et téléchargé un ransomware (logiciel rançon) et l'a exécuté pour commencer le processus de cryptage.



Avec si peu de fichiers sur le banc d'essai dans la VM, le Ransomware a chiffré mes fichiers fictifs en un rien de temps. S'il s'agissait d'un ordinateur de production ou d'un serveur de fichiers, le processus aurait pris plus de temps, mais pas tant que cela. On estime qu'un ransomware peut copier vos fichiers, créer les nouvelles versions cryptées et supprimer les originaux en permanence à un rhytme d'environ 100-200 fichiers par minute. Une fois les fichiers cryptés, j'ai renommé les extensions pour qu'ils apparaissent avec leurs extensions d'origine et ont été reconnus par leurs applications correspondantes.

Pourtant, en essayant d'ouvrir chacun des fichiers affectés, il n'y avait rien d'autre que "gobbledygook", ou l'accès était totalement empêché, car le contenu du fichier était efficacement brouillé par le cryptage du logiciel malveillant

Cela marque la fin de la première partie du test, pour s'assurer qu'il fonctionnait et pour prendre note de son fonctionnement. La phase suivante je suis retourné en arrière, à l'instantané précédent de la VM avant l'infection - mais cette fois j'ai installé RansomFree avant de lancer le malware une fois de plus.

Test de la protection anti Ransomware (logiciel Rançon) du logiciel RansomFree :


Avec RansomFree installé et actif en arrière plan, J'exécute à nouveau le programme malveillant pour infecté le système. Mais cette fois, le résultat est totalement diffèrent.


Trois minutes. C'est tout le temps qu'il a fallu pour que RansomFree détecte les manipulations de fichiers étranges qui se produisent sur l'ordinateur avant qu'il ne soit lancé et non seulement a stoppé le processus, de plus il m'a incité à approuver ou à refuser le blocage du processus.


Lorsque j'ai cliqué sur Oui, le processus (et ses dépendances) ont été arrêtés en permanence et supprimés de la mémoire, ce qui empêche effectivement les fichiers de se crypter. L'application a fourni un message de confirmation indiquant que la menace a été empêchée et éliminée de l'ordinateur.

RansomFree ma sauvé la journée! Eh bien, les données ont été épargnées et le système a continué à tourner ne nécessitant pas des redémarrages ou des interruptions de service. Fidèle à son titre anglais : RansomFree (libre de rançon) a travaillé comme un chef.

Comment fait-il?

Le secret du succès de RansomFree n'est pas dans les vérifications des signature similaires de fichiers faites par les applications d'antivirus, mais plutôt dans la façon dont il détecte un comportement semblable à un logiciel rançon (par exemple, le chiffrement local des données utilisateur). Cela rend l'application bonne pour ce prémunir de ces ransomware, puisque tous les ransomware jusqu'à présent affichent les mêmes caractéristiques. Que ce soit un cheval de Troie, un exploit de vulnérabilité ou un code malveillant, RansomFree est conçu pour traiter l'interaction du (des) fichier (s) avec le système et l'arrêter immédiatement après le classement du comportement comme une menace et jusqu'à ce que l'utilisateur intervienne.

Tout en testant cette application moi-même, j'ai trouvé des preuves de faux positifs détectés lors de l'utilisation de logiciels tiers. Cependant, il serait raisonnable de penser que c'est une possibilité réelle, étant donné que certaines applications offrent la possibilité de crypter des fichiers uniques qu'ils utilisent, ou dans le cas des applications de cryptage tierce partie, comme c'était mon cas spécifique. Quoi qu'il en soit, cela me semble être un petit prix à payer pour éviter de passer par le processus de récupération de données dans cas du nettoyage d'une infection ransomware ou d'avoir à payer pour récupérer vos données.

RansomFree a fonctionné comme annoncé. Il est également petit et fonctionne en grande partie en arrière-plan, en vérifiant les processus d'activité malveillante. Et ai-je mentionné que c'est gratuit? Pas pour une période d'essai ou en attente d'un abonnement en cours, mais comme en libre pour une utilisation personnelle et commerciale sur les versions client et serveur des systèmes d'exploitation Windows.
Il n'y a vraiment aucune excuse ne pas lui donner un coup de feu et de le laisser fonctionner pour arrêter une infection ransomware possible de se produire comme il l'a fait dans mes tests. Si vous n'êtes pas ciblé, vous ne sauriez jamais qu'il était là-mais n'est-il pas une grande tranquillité d'esprit de l'avoir de votre côté en cas d'infraction? Je le pense. C'est pourquoi je l'ai ajouté à mon répertoire d'applications logicielles et l'ai installé sur tous mes ordinateurs et serveurs personnels et commerciaux.


Télécharger RansomFree

Les 25 pires mot de passe de 2011: ‘password,’ ‘123456′

In spite of a constant drumbeat of news about hacking and cracking computer accounts, users still are employing extremely common and obvious phrases as passwords.  A compilation of the most commonly used — and potentially most insecure — passwords seen over the past year was recently drawn up by Splashdata and reported in Mashable. Splashdata found that incredibly enough, the leading password in use today is the word “password.” Interestingly, number 4 on the list, the keyboard lineup of “qwerty,” is counterbalanced by item number 23, “qazwsx,” which is the first three rows of keys typed vertically.

The list closely parallels that developed close to two years ago byImperva, showing that these terms never go out of vogue.

Here is this year’s list:

1. password
2. 123456
3.12345678
4. qwerty
5. abc123
6. monkey
7. 1234567
8. letmein
9. trustno1
10. dragon
11. baseball
12. 111111
13. iloveyou
14. master
15. sunshine
16. ashley
17. bailey
18. passw0rd
19. shadow
20. 123123
21. 654321
22. superman
23. qazwsx
24. michael
25. football

SmartPlanet colleague Tuan C. Nguyen provides a surprisingly simple technique for deriving a strong password that makes it difficult for hacking programs to arrive at the right brute force combination — employing a symbol in combination with an upper-case and lower-case letter.

Not everyone thinks that strong passwords are the answer, however. In another study on passwords, a Microsoft researcher conducted a cost/benefit analysis of  efforts to encourage stronger passwords, and questions whether the costs of strong password management outweighs the benefits.

Source : http://www.smartplanet.com/blog/business-brains/the-25-worst-passwords-of-2011-8216password-8216123456-8242/20065?tag=nl.e098

-----------------------------------------------------------------------------------------------------------------------------

It’s a perpetual dilemma. We all instinctively know that passwords comprised of simple numerical patterns or familiar words like our name tend to be the easiest ones to remember. The drawback is it makes them easy to hack, too. But make them too complicated and you’ll have a hard time committing the password to memory.

Proposed solutions to this problem aren’t hard to find. Do a little research on Google and you’ll find a wealth of ideas on how to create a secure password that’s can also be easily recalled, the so-called holy grail of internet security. However, I’ve recently came across a post on the blog Tecca entitled “5 ways to make an easy-to-remember, ultra-secure password” that, in my opinion, provides one of the best approaches on the topic.

• Related: Dramatic video: hacker vs. computer

While the author Taylor Hatmaker echoes much of the well-worn advice that’s already out there, she advocates a special method that, oddly enough, allows for simple words and even character patterns — but only within certain parameters.

Before we get into that let’s review some of the basic best practices for creating secure passwords by going over what you shouldn’t do.

• Avoid using parts of your name or email address since criminals can easily figure this out
• Don’t include personal information like your birth date, names of family members or street addresses.
• Consecutive numbers are a bad idea. You can basically nix “123456″ or any other pervasively common combinations.
• Steer clear of familiar sequences, phrases and slang terms.

What users are left with is the conventional thinking is that the best approach is to use a jumbled-up mixture of numbers, symbols and upper and lower case letters. Hence, a good password would look something like this: T^n3k28$P!eV*AfJ9

• Related: How phone hacking works (and other lessons from the News Corp. scandal)

Sounds like life on the internet is getting pretty complicated, right? So then you’re probably wondering how it can be possible that using patterns, even simple ones, can bolster the strength of your password. The technique Hatmaker recommends involves a technique called “password padding,” which suggests incorporating more symbols along with making passwords longer as a way of fortifying them against an attack.

The strategy, proposed by renowned security expert Steve Gibson, is based on the rationale that incorporating those two factors gives users the best chance at thwarting malicious programs that rapidly runs several password combinations to uncover the right one, otherwise known as brute force simulators. For instance, there are more than 1500 symbols a hacking program needs to run through to correctly lock down one character of your password while each character added to a pass-code makes it several times more difficult to crack, Hatmaker writes.

Here’s an example from Gibson’s website in which he explains the counter-intuitive logic behind it:

The main concept can be understood by answering this question:

Which of the following two passwords is stronger,
more secure, and more difficult to crack?

D0g…………………

PrXyc.N(n4k77#L!eVdAfp9

You probably know this is a trick question, but the answer is: Despite the fact that the first password is HUGELY easier to use and more memorable, it is also the stronger of the two! In fact, since it is one character longer and contains uppercase, lowercase, a number and special characters, that first password would take an attacker approximately 95 times longer to find by searching than the second impossible-to-remember-or-type password!

But wouldn’t something like “D0g” be in a dictionary, even with the ‘o’ being a zero?

Sure, it might be. But that doesn’t matter, because the attacker is totally blind to the way your passwords look. The old expression “Close only counts in horseshoes and hand grenades” applies here. The only thing an attacker can know is whether a password guess was an exact match . . . or not. The attacker doesn’t know how long the password is, nor anything about what it might look like. So after exhausting all of the standard password cracking lists, databases and dictionaries, the attacker has no option other than to either give up and move on to someone else, or start guessing every possible password.

Don’t believe it? You can test out Gibson’s tactic using the password strength tester by going tohis website.

Source : http://www.smartplanet.com/blog/thinking-tech/how-to-create-an-easy-to-remember-ultra-secure-password/8435?tag=content;siu-container