RanSim: اختبر هجمات برامج الفدية على جهاز كمبيوتر يعمل بنظام Windows
- فئة: الأمان
Ransim هو برنامج محاكاة لبرامج الفدية لنظام Windows يحاكي هجمات عشر عائلات من برامج الفدية ضد نظام الكمبيوتر.
تعد Ransomware بلا شك فئة تهديد جديدة نسبيًا اكتسبت بعض الأهمية في الآونة الأخيرة.
أضافت شركات الأمان الحماية من برامج الفدية إلى أدواتها كرد فعل أو أطلقت برامج مستقلة بهدف منع برامج الفدية من تشفير الملفات على نظام الكمبيوتر.
يصعب على معظم المستخدمين تحديد مدى جودة برامج مكافحة برامج الفدية في حماية أنظمتهم من تهديدات برامج الفدية. تم تصميم RanSim لمحاكاة الهجمات على نظام الكمبيوتر لمعرفة ما إذا كان محميًا من عشرة هجمات شائعة لبرامج الفدية.
أنا أشرب
أنت طلب ملء المعلومات على موقع المطور قبل توفير خيارات التنزيل. أقترح عليك تنزيل البرنامج من الرائد المهوسون أو مستودع تنزيل آخر تابع لجهة خارجية بدلاً من ذلك.
يقترح صانعو البرنامج أن تحافظ على تكوين برنامج الأمان الخاص بك كما هو لمحاكاة سيناريو هجوم في العالم الحقيقي. قد يكون هذا مشكلة ولكن في بعض الحالات. على سبيل المثال ، منع برنامج Malwarebytes Premium الجديد تنفيذ RanSim على الأنظمة المستهدفة.
واجهة RanSim سهلة الاستخدام. يوفر معلومات حول سيناريوهات اختبار برامج الفدية وزرًا واحدًا يمكنك النقر فوقه لبدء الاختبار.
يجب ألا يستغرق الاختبار أكثر من دقيقة ليكتمل. سيقوم البرنامج بتنزيل ملفات الاختبار من الإنترنت ، لكنه لن يضر بأي ملفات على النظام المحلي. سيعد الملفات على الرغم من ذلك ويعرض معلومات عن ضعف هذه الملفات.
تختبر سيناريوهات برامج الفدية التالية:
- InsideCryptor - يقوم بتشفير الملفات باستخدام تشفير قوي والكتابة فوق معظم محتويات الملفات الأصلية بالبيانات المشفرة.
- LockyVariant - يحاكي سلوك إصدار حديث من Locky ransomware.
- المحرك - يشفر الملفات الموجودة في مجلد مختلف باستخدام تشفير قوي ويحذف الملفات الأصلية بأمان.
- محلل - يستبدل محتوى الملفات الأصلية. قد تُظهر برامج الفدية الحقيقية رسالة تخدع المستخدمين في التفكير في إمكانية استعادتها.
- Streamer - يقوم بتشفير الملفات وكتابة البيانات في ملف واحد ، باستخدام تشفير قوي ، ثم حذف الملفات الأصلية.
- ؛ StrongCryptor - يشفر الملفات باستخدام تشفير قوي ويحذف الملفات الأصلية بأمان.
- ؛ StrongCryptorFast - يشفر الملفات باستخدام تشفير قوي ويحذف الملفات الأصلية.
- StrongCrytptorNet - يشفر الملفات باستخدام تشفير قوي ويحذف الملفات الأصلية. كما أنه يحاكي إرسال مفتاح التشفير إلى خادم باستخدام اتصال HTTP.
- ThorVariant - لمحاكاة سلوك إصدار حديث من Thor ransomware.
- WeakCryptor - يقوم بتشفير الملفات باستخدام تشفير ضعيف وحذف الملفات الأصلية.
يسرد RanSim عدد الهجمات الناجحة وغير الناجحة أثناء الاختبار.
الكلمات الختامية
حدد برنامج مكافحة برامج الفدية لن يمنع RanSim من التنفيذ. هذا هو الحال على سبيل المثال فدية مجانية الذي ينشئ ملفات وهمية خاصة به يراقبها. قد تمنع برامج الأمان الأخرى تنفيذ التطبيق.
هذا يجعل البرنامج غير قابل للاستخدام على تلك الأجهزة. ومع ذلك ، إذا نجح الأمر ، فقد يكون من الأمور التي تثير الانتباه إذا كانت الحماية من برامج الفدية لا تحمي من الهجمات المحاكاة.
الآن أنت: أفضل حماية ضد رانسوم وير؟