Ransomware Tracker là một tài nguyên trực tuyến giữ đúng với tên của nó. Nó chủ yếu theo dõi, giảm thiểu và chặn tất cả các nguồn có thể nhận dạng của Ransomware điều đó có thể cản trở công việc trực tuyến của bạn.
Ransomware Tracker phục vụ các mục đích sau:
- Cung cấp tổng quan về cơ sở hạ tầng internet được tội phạm mạng sử dụng cho các hoạt động Ransomware của chúng
- Cung cấp cho các nhà cung cấp dịch vụ lưu trữ và internet (ISP), cơ quan thực thi pháp luật (LEA) và các CERT/CSIRT quốc gia thông tin về cơ sở hạ tầng như vậy trong khu vực bầu cử của họ
- Cung cấp danh sách chặn cho người dùng internet, doanh nghiệp và nhà cung cấp phần mềm chống vi-rút và nhà cung cấp giải pháp bảo mật
- Cung cấp cho người dùng internet và các doanh nghiệp một cái nhìn tổng quan ngắn gọn về các chiến lược giảm thiểu Ransomware.
Theo dõi Ransomware
Ransomware Tracker thường xuyên theo dõi và lập danh sách tất cả các địa chỉ IP và tên miền có liên quan đến các cuộc tấn công ransomware trong quá khứ, bao gồm tất cả các máy chủ Botnet C&C, các trang web phân phối và trang web thanh toán. Bằng cách sử dụng dữ liệu có nguồn gốc từ Ransomware Tracker, ISP, nhà cung cấp dịch vụ lưu trữ và các cơ quan pháp luật liên quan hoặc cơ quan internet có thể dễ dàng theo dõi các nguồn tấn công khác nhau và chặn chúng nếu cần.
Đây là các nguồn ransomware khác nhau mà Ransomware Tracker hiện đang theo dõi:
- CryptoWall
- TeslaCrypt
- TorrentLocker
- PadCrypt
- Locky
- CTB-Locker
- FAKBEN
Giảm thiểu các cuộc tấn công Ransomware
Cùng với việc theo dõi và cập nhật thường xuyên các nguồn, Ransomware Tracker cũng giúp giảm thiểu nhận thức về các cuộc tấn công đối với cả người dùng và doanh nghiệp, giúp họ tránh được các mối đe dọa ransomware. Quy tắc vàng là thực hiện sao lưu thường xuyên và không bao giờ trả bất kỳ khoản tiền chuộc nào. Việc trả tiền chuộc sẽ tạo ra một vòng lặp không bao giờ kết thúc, trong đó ngày càng nhiều tin tặc ransomware có thể phát triển mạnh và có thể gây ra thiệt hại chưa từng có cho dữ liệu của bạn.
Mẹo cho người dùng
- Đảm bảo rằng bạn có một chống vi rút trên hệ thống của bạn. Cập nhật nó thường xuyên để tăng cường bảo vệ.
- Trước nhấp vào một liên kết, hoặc là tệp đính kèm email, chỉ cần suy nghĩ về những gì nó là. Kiểm tra nguồn và nhấp vào khi bạn chắc chắn 100% rằng nó an toàn.
- Cập nhật các tệp phần mềm chính của bạn – như Adobe Reader và Photoshop – là chìa khóa để bảo vệ khỏi các lỗ hổng trong hệ thống.
Lời khuyên cho doanh nghiệp
- Chặn tất cả tệp đính kèm email độc hại với các phần mở rộng tệp bao gồm .jar, .bat, .exe và hơn thế nữa.
- Sử dụng Bộ công cụ Trải nghiệm Giảm nhẹ Nâng cao (EMET), là một công cụ giúp bạn bảo vệ các tệp chưa được vá trên hệ thống Windows của mình khỏi bất kỳ loại lỗ hổng nào trước khi quá muộn.
- Sử dụng Windows AppLocker đó là phần mềm mà bạn có thể xác định ứng dụng nào sẽ được phép chạy trên máy của bạn (Danh sách ứng dụng cho phép).
Đọc: Cách bảo vệ và ngăn chặn Ransomware.
Chặn Ransomware
Ransomware Tracker không chỉ là liệt kê các nguồn đe dọa hoặc thông báo cho người dùng về các mối đe dọa; công cụ này cũng cung cấp cho bạn các chương trình hiệu quả để chặn các hoạt động này. Phần mềm chặn này cho phép các doanh nghiệp chặn lưu lượng độc hại đến máy chủ của họ bằng cách chặn chúng trực tiếp trên Bức tường lửa, proxy web hoặc trong máy chủ DNS cục bộ.
Đọc: Danh sách các công cụ giải mã Ransomware.
Biểu đồ dưới đây cho thấy số lượng mẫu phần mềm độc hại cho mỗi họ Ransomware được Ransomware Tracker xử lý trong 90 ngày qua.
Đi duyệt qua trang mạng. Tôi chắc chắn bạn sẽ tìm thấy nhiều điều thú vị ở đó.
BLog Thủ Thuật chúc anh em thành công!!!
