Bu ay araştırmacılar tarafından işaretlenen JadePuffer kampanyası, kendi operasyonel kararlarını veren ilk kamuya belgelenen fidye yazılımı ailesıdir: makineyi parmak izi, paylaşılan bir modelden hedefleri seçer ve yalnızca bir ödeme müzakeresinin açıldığında insan bir operatöre ulaşır. Bu savunucular için baskı noktasını kaydırır. Dosyalar şifrelendikten sonra çalışan imza odaklı bir antivirus zaten çok geçtir. Windows’ta fidye yazılımı koruması için en iyi uygulamalar artık kullanıcı dizinleri etrafında tripwire gibi davranır, bir işlem aynı anda birçok dosyaya dokunmaya başladığında değişiklikleri geri alır ve cihazın dışında bağlı bir sürücüyü asla görmeyecek bir yedeklemeyi tutar.
Tüketicilerin ve küçük stüdyoların bugün kurabilecekleri yedi Windows aracını inceledik ve gerçek zamanlı davranış analizi, şifrelenmiş dosyaların geri alınması, güvenlik aracısının kendisine karşı tamper koruması ve ücretsiz katmanın dürüstlüğü temelinde değerlendirildi.
Fidye yazılımı koruma uygulamasında neye dikkat etmeliyiz
Davranış engelleme ana özelliktir. Diğer her şey onu destekler.
- Belgeleri, Resimleri ve Masaüstünü varsayılan olarak korumalı alanlar olarak ele alan denetimli klasör erişimi.
- Bir işlem toplu şifrelemeye başladığı anda gölge kopyaları bir işlemin erişiminin dışında tutan bir geri alma katmanı.
- Ayrıcalıklı bir işlem tarafından aracı, sürücüleri ve ayarları öldürülmekten koruyan tamper koruması.
- Kasa için çevrimdışı veya değişmez yedekleme, yalnızca şifrelenmiş dosyaları OneDrive’a yansıtan bulut senkronizasyonu değil.
- Son test turunda AV-TEST ve AV-Comparatives’ten bağımsız lab puanları, iki yıl önceki değil.
- Telemetri konusunda net bir tutum ve deneme süresi biterse çalışan bir kaldırma programı.
Hızlı karşılaştırma
| Uygulama | En iyi kullanım | Ücretsiz plan | Başlangıç fiyatı/yıl | Geri alma |
|---|---|---|---|---|
| Malwarebytes Premium | Defender’ın üzerine bir davranış katmanı ekleme | 14 günlük deneme | Yıllık abonelik | Evet |
| Bitdefender Total Security | Hafif ayak izi ile üst lab puanları | 30 günlük deneme | Yıllık abonelik | Evet |
| ESET Smart Security Premium | Geliştirici makinelerinde düşük yanlış pozitifler | 30 günlük deneme | Yıllık abonelik | Sınırlı |
| Kaspersky Standard | Güçlü sezgisellik ile eski tespit motoru | 30 günlük deneme | Yıllık abonelik | Evet |
| Sophos Home Premium | Bir konsoldan aile bilgisayarlarını yönetme | 30 günlük deneme | Yıllık abonelik | Evet |
| Acronis Cyber Protect Home Office | Yedeklemeyi fidye yazılımı koruması ile paketleme | 30 günlük deneme | Yıllık abonelik | Evet |
| HitmanPro.Alert | Ana antivirüsünüzün yanında ikinci görüş tarayıcısı | 30 günlük deneme | Yıllık abonelik | Evet |
Uygulamalar
1. Malwarebytes Premium
Malwarebytes Premium Ransomware Protection modülünü JadePuffer ve öncüllerinin paylaştığı iki deseni izleyen ayrılmış bir davranış motoru olarak çalıştırır: kullanıcı klasörlerinde sıralı dosya yeniden yazmalar ve bir şifreleme akışının yeni başlamış olduğu anlamına gelen hızlı entropi kaymalar. Ateşlenir, işlemi öldürür ve değişiklikleri yerel bir gölgeden geri alır. Defender’ı etkin bırakırsanız Windows Defender ile iyi çalışır ve bir derleyici veya video kodlayıcı yanlış pozitifleri tetiklediğinde istisna listeniz kolayca ulaşılabilir.
Eksik olduğu yerlerde: ücretsiz sürüm gerçek zamanlı katmanı hiç içermez, bu nedenle süresi geçmiş bir abonelik sizi yalnızca isteğe bağlı taramalara geri bırakır. Geri alma penceresi özel yedekleme araçlarına kıyasla daha kısa olur.
Fiyatlandırma:
- Ücretsiz: yalnızca isteğe bağlı tarayıcı
- Ücretli: yıllık abonelik, cihaz başına katmanlar
İndir: malwarebytes.com
Özet: tüm güvenlik yığınınızı değiştirmeden Defender’ın üzerine hafif bir ikinci katman istiyorsanız seçenektir.
2. Bitdefender Total Security
Bitdefender AV-TEST ve AV-Comparatives’te gerçek dünya koruması ve düşük yanlış pozitif oranları için sürekli olarak üst puanlar alır ve Advanced Threat Defense modülü imzalar yerine davranışa göre bireysel işlemleri puanlandırır. Ransomware Remediation özelliği korumalı klasörlerin içinde dosya çalışma kopyalarını tutar, bu nedenle bloğu atlayan bir saldırı yine de temiz bir şekilde geri alınır. Güvenlik aracısı kendisi tamper denemelerine karşı iyi bir şekilde sertleştirilmiştir, bu da saldırganın SYSTEM’e sahip olması durumunda önemlidir.
Eksik olduğu yerlerde: arayüz tam bir ev güvenlik paketine büyümüştür, bu nedenle fidye yazılımı kontrolleri iki menü derinliğinde bulunur. Paketleme VPN’i temel katmanda günlük trafiği sınırlandırır.
Fiyatlandırma:
- Ücretsiz: 30 günlük tam deneme
- Ücretli: multi-cihaz katmanları ile yıllık abonelik
İndir: bitdefender.com
Özet: Defender’ın üzerine kurmak yerine değiştirmek için bir ürün istiyorsanız en güçlü genel seçenek.
3. ESET Smart Security Premium
ESET geliştirici ve yaratıcı makinelerde düşük yanlış pozitifler için uzun bir sicile sahiptir, bu tam olarak davranış engelleyicilerin genellikle başarısız olduğu yerdir. Ransomware Shield modülü işlem başlatmalarına ve dosya işlemlerine bağlanır ve açıktan da tarayıcılar ve Office uygulamalarının etrafına ikinci bir katman ekler ve fidye yazılımı ekipleri hala teslimat için bağımlıdırlar. Premium katman ile birlikte gelen şifre yöneticisi ve güvenli tarayıcı yararlı eklemelerdir.
Eksik olduğu yerlerde: şifrelenmiş dosyaların geri alınması Bitdefender veya Acronis ile karşılaştırıldığında sınırlıdır. Bir işlem kayarsa, ESET bunu durdurur ancak kurtarma adımı kendi yedeğinize geri döner.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme
- Ücretli: multi-cihaz katmanları ile yıllık abonelik
İndir: eset.com
Özet: derleyicileri, IDE’leri veya yaratıcı araçları gün boyunca çalıştıran ve sabit yanlış pozitifleri tolere edemeyen bir makinede ESET’i seçin.
4. Kaspersky Standard
Kaspersky hala endüstrideki en olgun tespit motorlarından birini çalıştırır ve System Watcher modülü bir işlem kötü amaçlı olarak işaretlendiğinde dosya değişikliklerini geri alır. Her çevrimde bağımsız laboratuvar testlerinde iyi puan alır. Arayüz sakindir, varsayılan ayarlar mantıklıdır ve sezgiselliği tarihsel olarak yeni fidye yazılımı ailelerini erkenden yakalar.
Eksik olduğu yerlerde: Kaspersky etrafındaki politik durum ABD hükümeti alıcıları ve bazı işletmeler için gerçek bir değerlendirmedir; çoğu bölgede tüketici kullanımı yasal olsa da kuruluşlar politikayı kontrol etmelidir. Standard katmanındaki paketleme özellikleri premium paketler ile karşılaştırıldığında az fazlasıdır.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme
- Ücretli: yıllık abonelik
İndir: kaspersky.com
Özet: teknik olarak güçlü, iş makinesine yüklemeden önce yerel rehbere karşı kontrol etmeye değerdir.
5. Sophos Home Premium
Sophos Home kurumsal bir ürün olarak doğdu ev kullanıcıları için uyarlandı ve konsol bu DNA’yı tutar. Tarayıcı panosundan on makinede korumayı yönetebilir, ayar değişikliklerini itebilir ve hangi uç noktanın hangi kuralı tetiklediğini görebilirsiniz. CryptoGuard davranış motoru Sophos’un kurumsal müşterilere gönderdiği aynı koddur ve ateşlenir şifrelemeyi geri alır.
Eksik olduğu yerlerde: uç noktanın kendisindeki arayüz tasarıma göre minimaldir; yönetim bulut konsolunda yaşar. Bu, aile bilgisayarlarını yöneten ebeveynler için bir artı ve her şeyi yerel olarak istemek için bir eksileridir.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme
- Ücretli: 10 cihaza kadar yıllık abonelik
İndir: sophos.com
Özet: kendi panonozdan diğer bilgisayarlardaki aile üyeleri için koruma çalıştırmayı seçin.
6. Acronis Cyber Protect Home Office
Acronis bu listedeki aykırı değer çünkü tam disk görüntüleme yedekleme motorunu davranış temelli fidye yazılımı koruması ile paketler. Bu kombinasyon önemlidir çünkü bir fidye yazılımı saldırısından en güçlü kurtarma, saldırıdan önce geri yüklenen temiz bir görüntüdür. Aktif Koruma, diğerlerinin yaptığı aynı şüpheli dosya etkinliğini izler; bir işlem işaretlenirse, Acronis etkilenen dosyaları Windows gölge kopyası yerine kendi yedekleme akışından geri yükler.
Eksik olduğu yerlerde: anti-malware tespit katmanı Bitdefender veya Kaspersky’nin üst düzey lab puanlarında değildir. Abonelik bulut depolamayı içerir, bu da fiyatı saf AV’lerin üzerine çıkarır.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme
- Ücretli: bulut depolama katmanları ile yıllık abonelik
İndir: acronis.com
Özet: yedekleme ve fidye yazılımı korumasını bir satıcıdan ve bir abonelikten istiyorsanız seçenektir.
7. HitmanPro.Alert
HitmanPro.Alert ana antivirüsünüzün yerini almaz. Sophos ekibinden bir davranış ikinci görüş tarayıcısıdır ve dar bir şekilde açıktan önleme ve CryptoGuard tarzı geri alma üzerinde odaklanır. Bu dar kapsam noktasıdır: küçüktür, Defender’ın veya ücretli bir paketin yanında sessizce çalışır ve yeni bir fidye yazılımı ailesi birincil katmandan kaçtığında ateşlenir.
Eksik olduğu yerlerde: kendi başına tam bir antivirüs değildir. Arayüz sade ve teknik kullanıcılar için tasarlanmıştır. Rapor en azdır, bu ek olarak iyi ve eğer tek araç ise garip olur.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme
- Ücretli: cihaz başına yıllık abonelik
İndir: hitmanpro.com
Özet: zaten bir ana AV çalıştıran ve bağımsız bir davranış katmanı isteyen teknik bir kullanıcı için yan seçenek.
Doğru olanı nasıl seçersiniz
- Windows Defender’a en hafif eklentiyi istiyorsanız: Malwarebytes Premium.
- Defender’ı değiştirmek için bir ürün istiyorsanız: Bitdefender Total Security.
- Bilgisayarınız derleyicileri veya çoğu AV’yi tetikleyen yaratıcı araçları çalıştırıyorsa: ESET Smart Security Premium.
- Bir abonelikte yedekleme ve fidye yazılımı koruması istiyorsanız: Acronis Cyber Protect Home Office.
- Birden fazla aile bilgisayarını yönetiyorsanız: Sophos Home Premium.
- Ana AV’nizin üzerinde paranoid bir ikinci katman istiyorsanız: HitmanPro.Alert.
- Zaten güçlü bir AV çalıştırıyorsanız, bütçe önemliyse ve tespit motorunu beğeniyorsanız: Kaspersky Standard, yerel rehbere tabi.
Sık sorulan sorular
Windows Defender modern fidye yazılımına karşı yeterli mi?
Defender boşluğu önemli ölçüde kapatmış ve şimdi Denetimli Klasör Erişimini içerir. Kendi başına gerçek bir savunmadır, ancak son iki yıldaki her otonom fidye yazılımı ailesi ilk sürümde en az bir uç nokta ürününü atlamamış olarak gözlemlenmiştir. İkinci bir davranış katmanı veya tam bir AV değişikliği, malzeme çubuğunu yükseltir.
Anti-fidye yazılımı oyunları veya ağır iş yüklerini yavaşlatır mı?
Ana akım paketleri (Bitdefender, ESET, Kaspersky) tümü tam ekran bir uygulama çalıştırılırken taramaları duraklatacak oyun veya sessiz modlar gönderir. Davranış engelleyicileri göz ardı edilebilir CPU maliyeti ekler. Planlanan bir pencere sırasında disk görüntüleme yedeklemesi ana iş yükü maliyetidir.
Fidye yazılımı tüm bu araçları geçebilir mi?
Herhangi bir davranış engelleme katmanı, saldırganın yeterince erken SYSTEM’i alırsa atlatılabilir. Bu yüzden geri alma, değişmez yedeklemeler ve çevrimdışı kopyalar tespit kadar önemlidir. Güvenlik aracısını üçten biri olarak tutun: önleme, geri alma ve soğuk yedekleme.
JadePuffer gibi otonom fidye yazılımı hakkında farklı ne var?
Geleneksel fidye yazılımı hedefleri seçmek ve pazarlık yapmak için insan bir operatöre ihtiyaç duyuyordu. Otonom aileler ortamı parmak izi, dosyaları öncelik ve şifreleme zamanını yapmak için yerel bir model kullanır, bu da ilk erişim ile şifreleme arasında pencereyi küçültür. Daha hızlı tespit döngüleri ve saldırı öncesi geri alma bu sınıfa karşı daha fazla önemli olur.
Vurulursam fidyet ödemelisin mi?
FBI, NCSC ve tüm büyük DFIR firmaları tarafından yapılan kamu rehberi ödemek değildir. Ödeme bir sonraki kampanyaya fon sağlar, şifre çözmeyi garantilemez ve sigorta veya yasaların uygulanması için gerekli olan kanıtları geri yüklemez. Bunun yerine temiz bir çevrimdışı yedeklemeden geri yükleyin.
