防勒索软件工具RansomFree出炉，可侦测未知与已知勒索软件

资安公司Cybereason近期公布免费的防勒索软件RansomFree，可以提供Windows系统的使用者，在开启疑似遭勒索软件植入的恶意程式之前提出警告，并且阻止勒索软件进一步执行加密电脑内的资料，强迫使用者付赎金来解密文件。该公司宣称宣称，RansomFree目前已可侦测出99%已知勒索软件，以及未知的勒索软件。

根据卡巴斯基于12月初发布2016年安全公告指出，今年勒索软件的数量从第一季2,900个到第三季增加到32,091个，数量暴增到11倍。已知的勒索软件数量已经如此惊人，其他那些尚未发现的勒索软件数量恐怕比已知的数量还要庞大。新的变种不断的出现，不同勒索软件的钓鱼手法也截然不同，被感染的风险相对就会提高。

除此之外，勒索软件钓鱼对象也逐渐拓展开来，勒索软件钓鱼对象不仅是企业、科技公司，也会朝向医疗机构或公部门机构，甚至现在个人也成为勒索软件钓鱼的对象，例如旧金山轻轨售票系统遭骇客加密资料进行勒索，影响当天的收入，以及在Facebook上面假冒好友的私讯传送伪造图片，趁机向接收者电脑植入Locky勒索软件加密使用者的档案，并且强迫要求付款来解密档案。

为了阻止勒索软件所造成的不良影响，以及降低电脑遭受勒索软件感染的风险，资安公司Cybereason开发出一款防勒索软件RansomFree，使用者可以安装在自身电脑里面，如果侦测到勒索软件的威胁出现时，就会向使用者提出警告，并询问使用者是否阻挡疑似遭勒索软件植入恶意程式或文件继续运作，避免档案被骇客加密。同时，RansomFree会记录使用者所阻挡的恶意程式，用来分析此恶意程式如何在使用者电脑里面进行攻击行为的过程和特征。

若档案疑似被勒索软件感染时，RansomFree就会跳出警告视窗，提醒使用者是否要让程式阻止运行。图片来源：Cybereason

虽然许多勒索软件是由不同的骇客组织开发，但是他们攻击的行为模式彼此之间会有共同点。Cybereason就透过这些共同点，确定不同勒索软件所象征的攻击行为模式，例如如何加密档案、哪些档案会优先被加密等，建立成一套知识转化到RansomFree里面。这些知识可以让RansomFree可以检测出已知和未知的勒索软件，并且阻止勒索软件对档案进行加密。

Cybereason行销总监Lital Asher-Dotan指出，Cybereason目前已经分析40几种常见勒索软件类别的攻击行为，如Locky、Cryptowall、TeslaCrypt、Jigsaw和Cerber等，从中检视不同勒索软件攻击特征和欺骗方式，来侦测出新变种未知的勒索软件。

RansomFree目前仅支援Windows系统的电脑，如Windows 7、Windows 8和Windows 10，以及相容Windows Server 2012 R2和2008 R2系统的个人电脑，还无法支援Mac OS的电脑。Mac OS使用者可以安装另一款防勒索软件RansomWhere，操作方式与RansomFree很相似，而且有相容Mac OS的电脑。

虽然RansomFree可以侦测多数的勒索软件去阻挡，但可能还有少数未知或已知的勒索软件会绕过此程式，加密使用者的资料文件。为了确保资料的安全性，使用者平时就必须随时备份重要的档案资料，而且要让作业程式、软件程式和防护软件保持最新的状态，加强资讯安全的意识，减缓被骇客攻击的机会。

更正启事：原文为“Windows Server 2010 R2”经查证后更正为“Windows Server 2012 R2”