इस महीने शोधकर्ताओं द्वारा चिह्नित JadePuffer अभियान पहला सार्वजनिक रूप से प्रलेखित रैनसमवेयर परिवार है जो अपने स्वयं के परिचालन निर्णय लेता है: यह मशीन की फिंगरप्रिंटिंग करता है, साझा मॉडल से लक्ष्य चुनता है, और केवल तभी मानव ऑपरेटर तक पहुंचता है जब भुगतान बातचीत खुलती है। यह रक्षकों के लिए दबाव बिंदु को स्थानांतरित करता है। एक हस्ताक्षर-संचालित एंटीवायरस जो फ़ाइलों को एन्क्रिप्ट करने के बाद चलता है वह पहले से ही बहुत देर हो चुकी है। Windows में रैनसमवेयर सुरक्षा के लिए सर्वश्रेष्ठ ऐप्स अब उपयोगकर्ता निर्देशिकाओं के चारों ओर ट्रिपवायर की तरह व्यवहार करते हैं, जब कोई प्रक्रिया एक बार में बहुत सारी फ़ाइलों को छूना शुरू करती है तो परिवर्तनों को रोल बैक करते हैं, और डिवाइस के बाहर एक बैकअप रखते हैं जो कभी भी माउंट की गई ड्राइव नहीं देखता है।
हमने सात Windows उपकरणों को देखा जिन्हें उपभोक्ता और छोटे स्टूडियो आज स्थापित कर सकते हैं, वास्तविक समय व्यवहार विश्लेषण, एन्क्रिप्ट की गई फ़ाइलों की रोलबैक, सुरक्षा एजेंट पर टैम्पर सुरक्षा और मुक्त स्तर की ईमानदारी पर आंका जाता है।
रैनसमवेयर सुरक्षा ऐप में क्या देखना है
व्यवहार अवरोधन मुख्य विशेषता है। बाकी सब कुछ इसे समर्थन देता है।
- नियंत्रित फ़ोल्डर एक्सेस जो दस्तावेजों, चित्रों और डेस्कटॉप को डिफ़ॉल्ट रूप से सुरक्षित क्षेत्र मानता है।
- एक रोलबैक परत जो छाया प्रतियों को प्रक्रिया की पहुंच से बाहर रखती है जब वह बड़े पैमाने पर एन्क्रिप्ट करना शुरू करता है।
- टैम्पर सुरक्षा जो एजेंट, ड्राइवर और सेटिंग्स को एक विशेषाधिकार प्राप्त प्रक्रिया द्वारा मारे जाने से रोकती है।
- वॉल्ट का ऑफ़लाइन या अपरिवर्तनीय बैकअप, केवल क्लाउड सिंक नहीं जो एन्क्रिप्ट की गई फ़ाइलों को OneDrive पर मिरर करता है।
- AV-TEST और AV-Comparatives से स्वतंत्र प्रयोगशाला अंक अंतिम परीक्षण राउंड में, दो साल पहले नहीं।
- दूरदर्शिता पर स्पष्ट स्थिति, और एक कार्यशील अनइंस्टॉलर यदि परीक्षण समाप्त हो जाए।
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ के लिए | मुक्त योजना | शुरुआती मूल्य/वर्ष | रोलबैक |
|---|---|---|---|---|
| Malwarebytes Premium | Defender के ऊपर एक व्यवहार परत जोड़ना | 14 दिन की परीक्षा | वार्षिक सदस्यता | हां |
| Bitdefender Total Security | हल्के पदचिन्ह के साथ शीर्ष प्रयोगशाला अंक | 30 दिन की परीक्षा | वार्षिक सदस्यता | हां |
| ESET Smart Security Premium | डेवलपर मशीनों पर कम झूठी सकारात्मकता | 30 दिन की परीक्षा | वार्षिक सदस्यता | सीमित |
| Kaspersky Standard | मजबूत अनुमानी के साथ विरासत पहचान इंजन | 30 दिन की परीक्षा | वार्षिक सदस्यता | हां |
| Sophos Home Premium | एक कंसोल से पारिवारिक PC का प्रबंधन | 30 दिन की परीक्षा | वार्षिक सदस्यता | हां |
| Acronis Cyber Protect Home Office | बैकअप को रैनसमवेयर विरोधी के साथ बंडलिंग | 30 दिन की परीक्षा | वार्षिक सदस्यता | हां |
| HitmanPro.Alert | आपके मुख्य AV के साथ दूसरी राय स्कैनर | 30 दिन की परीक्षा | वार्षिक सदस्यता | हां |
ऐप्स
1. Malwarebytes Premium
Malwarebytes Premium अपने Ransomware Protection मॉड्यूल को एक समर्पित व्यवहार इंजन के रूप में चलाता है जो दो पैटर्न को देखता है जो JadePuffer और इसके पूर्ववर्ती साझा करते हैं: उपयोगकर्ता फ़ोल्डर में अनुक्रमिक फ़ाइल पुनर्लेखन, और तेजी से एंट्रॉपी परिवर्तन जिसका अर्थ है कि एन्क्रिप्शन स्ट्रीम अभी शुरू हुई है। जब यह आग लगता है, यह प्रक्रिया को मारता है और स्थानीय छाया से परिवर्तन को रोल बैक करता है। यह Windows Defender के साथ अच्छी तरह से काम करता है यदि आप Defender को सक्षम रखते हैं, और इसकी बहिष्करण सूची आसानी से पहुंच योग्य है जब कोई कंपाइलर या वीडियो एनकोडर झूठी सकारात्मकता को ट्रिगर करता है।
कहां यह कम होता है: मुक्त संस्करण में वास्तविक समय परत बिल्कुल नहीं होती है, इसलिए एक लापस हुई सदस्यता आपको केवल अनुरोध पर स्कैन पर वापस छोड़ देती है। रोलबैक विंडो समर्पित बैकअप उपकरणों की तुलना में कम है।
मूल्य निर्धारण:
- मुक्त: केवल अनुरोध पर स्कैनर
- भुगतान: वार्षिक सदस्यता, प्रति डिवाइस स्तर
डाउनलोड: malwarebytes.com
बॉटम लाइन: यदि आप अपने पूरे सुरक्षा ढेर को स्वैप किए बिना Windows Defender के ऊपर एक हल्का दूसरा परत चाहते हैं तो यह विकल्प है।
2. Bitdefender Total Security
Bitdefender AV-TEST और AV-Comparatives पर वास्तविक दुनिया सुरक्षा और कम झूठी सकारात्मक दरों के लिए लगातार शीर्ष अंक प्राप्त करता है, और इसका Advanced Threat Defense मॉड्यूल व्यक्तिगत प्रक्रियाओं को हस्ताक्षर के बजाय व्यवहार के आधार पर स्कोर करता है। Ransomware Remediation फीचर सुरक्षित फ़ोल्डर के अंदर फ़ाइलों की कार्य प्रतियां रखता है, इसलिए एक हमला जो ब्लॉक को पास करता है फिर भी स्वच्छ रूप से रोल बैक करता है। सुरक्षा एजेंट को स्वयं टैम्पर प्रयासों के खिलाफ अच्छी तरह से सख्त किया जाता है, जो महत्वपूर्ण है जब हमलावर के पास SYSTEM है।
कहां यह कम होता है: UI एक पूर्ण गृह सुरक्षा सूट में बढ़ गया है, इसलिए रैनसमवेयर नियंत्रण दो मेनू गहरे बैठते हैं। बंडल किया गया VPN आधार स्तर पर दैनिक ट्रैफिक को सीमित करता है।
मूल्य निर्धारण:
- मुक्त: 30 दिन की पूर्ण परीक्षा
- भुगतान: बहु-डिवाइस स्तर के साथ वार्षिक सदस्यता
डाउनलोड: bitdefender.com
बॉटम लाइन: यदि आप Defender को परत के बजाय प्रतिस्थापित करने के लिए एक उत्पाद चाहते हैं तो सबसे मजबूत सर्वव्यापी पिक।
3. ESET Smart Security Premium
ESET डेवलपर और निर्माता मशीनों पर कम झूठी सकारात्मकता का एक लंबा ट्रैक रिकॉर्ड रखता है, जो बिल्कुल यही जगह है जहां व्यवहार ब्लॉकर आमतौर पर गलत होते हैं। इसका Ransomware Shield मॉड्यूल प्रक्रिया लॉन्च और फ़ाइल संचालन में हुक करता है, और एक्सप्लॉइट ब्लॉकर ब्राउजर और Office ऐप्स के चारों ओर एक दूसरी परत जोड़ता है जिस पर रैनसमवेयर टीम अभी भी डिलीवरी के लिए निर्भर करते हैं। पासवर्ड मैनेजर और सुरक्षित ब्राउजर जो प्रीमियम स्तर के साथ बंडल होते हैं उपयोगी ऐड-ऑन हैं।
कहां यह कम होता है: एन्क्रिप्ट की गई फ़ाइलों का रोलबैक Bitdefender या Acronis की तुलना में सीमित है। यदि कोई प्रक्रिया फिसल जाती है, ESET इसे रोकता है लेकिन पुनर्प्राप्ति चरण आपके अपने बैकअप में वापस गिरता है।
मूल्य निर्धारण:
- मुक्त: 30 दिन की परीक्षा
- भुगतान: बहु-डिवाइस स्तर के साथ वार्षिक सदस्यता
डाउनलोड: eset.com
बॉटम लाइन: एक मशीन पर ESET चुनें जो कंपाइलर, IDE या निर्माता उपकरण चलाता है सारे दिन और स्थिर झूठी सकारात्मकता को सहन नहीं कर सकता।
4. Kaspersky Standard
Kaspersky अभी भी उद्योग में सबसे परिपक्व पहचान इंजन में से एक चलाता है, और इसका System Watcher मॉड्यूल फ़ाइल परिवर्तनों को रोल बैक करता है जब कोई प्रक्रिया दुर्भावनापूर्ण के रूप में चिह्नित होती है। यह प्रत्येक चक्र में स्वतंत्र प्रयोगशाला परीक्षणों में अच्छी तरह से अंक प्राप्त करता है। इंटरफेस शांत है, डिफ़ॉल्ट सेटिंग समझदारी है, और इसके अनुमानी ऐतिहासिक रूप से नए रैनसमवेयर परिवारों को जल्दी पकड़ते हैं।
कहां यह कम होता है: Kaspersky के चारों ओर राजनीतिक स्थिति US सरकारी खरीदारों और कुछ उद्यमों के लिए एक वास्तविक विचार है; अधिकांश क्षेत्रों में उपभोक्ता उपयोग कानूनी है लेकिन संगठनों को नीति जांचनी चाहिए। Standard स्तर पर बंडल किए गए फीचर प्रीमियम सूट की तुलना में कम हैं।
मूल्य निर्धारण:
- मुक्त: 30 दिन की परीक्षा
- भुगतान: वार्षिक सदस्यता
डाउनलोड: kaspersky.com
बॉटम लाइन: तकनीकी रूप से मजबूत, काम की मशीन पर स्थापित करने से पहले स्थानीय मार्गदर्शन के खिलाफ जांच के योग्य।
5. Sophos Home Premium
Sophos Home एक उद्यम उत्पाद के रूप में घरों के लिए सुधारा गया था, और कंसोल उस DNA को बनाए रखता है। एक ब्राउजर डैशबोर्ड से आप दस मशीनों पर सुरक्षा का प्रबंधन कर सकते हैं, सेटिंग परिवर्तन पुश कर सकते हैं, और देख सकते हैं कि कौन सा समापन बिंदु किस नियम को ट्रिगर करता है। इसका CryptoGuard व्यवहार इंजन Sophos को कॉर्पोरेट ग्राहकों को भेजता है कि वही कोड है, और यह तब एन्क्रिप्शन को रोल बैक करता है जब आग लगती है।
कहां यह कम होता है: समापन बिंदु पर ही इंटरफेस डिजाइन द्वारा न्यूनतम है; प्रबंधन क्लाउड कंसोल में रहता है। यह माता-पिता के लिए परिवार के पीसी का प्रबंधन करने के लिए एक प्लस है और ऐसा कोई भी जो सब कुछ स्थानीय चाहता है के लिए एक नकारात्मक पहलू है।
मूल्य निर्धारण:
- मुक्त: 30 दिन की परीक्षा
- भुगतान: 10 डिवाइस तक के लिए वार्षिक सदस्यता
डाउनलोड: sophos.com
बॉटम लाइन: इसे चुनें ताकि अपने डैशबोर्ड से परिवार के सदस्यों को अन्य PCs पर कवर चलाएं।
6. Acronis Cyber Protect Home Office
Acronis इस सूची पर एक आउटलायर है क्योंकि यह व्यवहार आधारित रैनसमवेयर विरोधी के साथ एक पूर्ण डिस्क-इमेजिंग बैकअप इंजन को बंडल करता है। यह संयोजन महत्वपूर्ण है क्योंकि एक रैनसमवेयर हिट से सबसे मजबूत पुनर्प्राप्ति एक स्वच्छ छवि है जो हमले से पहले बहाल की गई है। Active Protection वही संदिग्ध फ़ाइल गतिविधि देखता है जो दूसरे करते हैं; यदि एक प्रक्रिया को चिह्नित किया जाता है, Acronis Windows छाया प्रति के बजाय अपने स्वयं के बैकअप स्ट्रीम से प्रभावित फ़ाइलों को पुनर्स्थापित करता है।
कहां यह कम होता है: एंटी-मैलवेयर पहचान परत Bitdefender या Kaspersky की शीर्ष प्रयोगशाला अंकों पर बिल्कुल नहीं है। सदस्यता क्लाउड स्टोरेज को शामिल करती है, जो शुद्ध-खेल AV के ऊपर कीमत को उठाती है।
मूल्य निर्धारण:
- मुक्त: 30 दिन की परीक्षा
- भुगतान: क्लाउड स्टोरेज स्तर के साथ वार्षिक सदस्यता
डाउनलोड: acronis.com
बॉटम लाइन: जब आप एक विक्रेता और एक सदस्यता से बैकअप और रैनसमवेयर सुरक्षा चाहते हैं तो विकल्प।
7. HitmanPro.Alert
HitmanPro.Alert आपके मुख्य एंटीवायरस को प्रतिस्थापित नहीं करता है। यह Sophos टीम से एक दूसरी व्यवहार राय स्कैनर है जो संकीर्ण रूप से एक्सप्लॉइट रोकथाम और CryptoGuard शैली रोलबैक पर ध्यान केंद्रित करता है। यह संकीर्ण दायरा बिंदु है: यह छोटा है, यह Defender या एक भुगतान सूट के बगल में शांति से चलता है, और यह तब आग लगेगा जब एक उपन्यास रैनसमवेयर परिवार प्राथमिक परत से बच निकले।
कहां यह कम होता है: अपने आप पर यह एक पूर्ण एंटीवायरस नहीं है। इंटरफेस तकनीकी उपयोगकर्ताओं के लिए कड़ा और लक्षित है। रिपोर्टिंग न्यूनतम है, जो एक पूरक के रूप में अच्छा है और यदि यह एकमात्र उपकरण है तो अजीब है।
मूल्य निर्धारण:
- मुक्त: 30 दिन की परीक्षा
- भुगतान: प्रति डिवाइस वार्षिक सदस्यता
डाउनलोड: hitmanpro.com
बॉटम लाइन: एक तकनीकी उपयोगकर्ता के लिए साइडकार पिक जो पहले से ही एक मुख्य AV चलाता है और एक स्वतंत्र व्यवहार परत चाहता है।
सही एक को कैसे चुनें
- यदि आप Windows Defender के लिए सबसे हल्का ऐड-ऑन चाहते हैं: Malwarebytes Premium।
- यदि आप Defender को प्रतिस्थापित करने के लिए एक उत्पाद चाहते हैं: Bitdefender Total Security।
- यदि आपका PC कंपाइलर या निर्माता उपकरण चलाता है जो अधिकांश AVs को ट्रिगर करता है: ESET Smart Security Premium।
- यदि आप एक सदस्यता में बैकअप और रैनसमवेयर सुरक्षा चाहते हैं: Acronis Cyber Protect Home Office।
- यदि आप कई पारिवारिक पीसी का प्रबंधन करते हैं: Sophos Home Premium।
- यदि आप अपने मुख्य AV के ऊपर एक पैरानॉयड दूसरी परत चाहते हैं: HitmanPro.Alert।
- यदि आप पहले से एक मजबूत AV चलाते हैं, बजट महत्वपूर्ण है, और आप पहचान इंजन पसंद करते हैं: Kaspersky Standard, स्थानीय मार्गदर्शन के अधीन।
अक्सर पूछे जाने वाले सवाल
क्या Windows Defender आधुनिक रैनसमवेयर के खिलाफ पर्याप्त है?
Defender ने काफी हद तक अंतर को बंद कर दिया है और अब नियंत्रित फ़ोल्डर एक्सेस को शामिल करता है। अपने आप पर यह एक वास्तविक रक्षा है, लेकिन पिछले दो वर्षों में प्रत्येक स्वायत्त रैनसमवेयर परिवार को पहली रिलीज पर कम से कम एक समापन बिंदु उत्पाद से बच निकलते देखा गया है। एक दूसरी व्यवहार परत, या एक पूर्ण प्रतिस्थापन AV, भौतिक रूप से बार को बढ़ाता है।
क्या एंटी-रैनसमवेयर गेमिंग या भारी वर्कलोड को धीमा करता है?
मुख्यधारा के सूट (Bitdefender, ESET, Kaspersky) सभी गेमिंग या शांत मोड भेजते हैं जो पूर्ण-स्क्रीन ऐप चलते समय स्कैन को रोकते हैं। व्यवहार ब्लॉकर नगण्य CPU लागत जोड़ते हैं। एक निर्धारित विंडो के दौरान डिस्क-इमेजिंग बैकअप मुख्य वर्कलोड लागत है।
क्या रैनसमवेयर इन सभी उपकरणों को पास कर सकता है?
कोई भी व्यवहार-अवरोधन परत को बायपास किया जा सकता है यदि हमलावर पर्याप्त जल्दी SYSTEM प्राप्त करता है। यही कारण है कि रोलबैक, अपरिवर्तनीय बैकअप, और ऑफ़लाइन प्रतियां पहचान जितनी ही महत्वपूर्ण हैं। सुरक्षा एजेंट को तीन में से एक नियंत्रण के रूप में मानें: रोकथाम, रोलबैक, और ठंड बैकअप।
JadePuffer जैसी स्वायत्त रैनसमवेयर के बारे में क्या अलग है?
पारंपरिक रैनसमवेयर को लक्ष्य चुनने और बातचीत करने के लिए एक मानव ऑपरेटर की आवश्यकता थी। स्वायत्त परिवार लक्ष्य चुनने के लिए एक स्थानीय मॉडल का उपयोग करते हैं, प्रारंभिक पहुंच और एन्क्रिप्शन के बीच विंडो को कम करते हैं। तेजी से पहचान लूप और पूर्व-हमले की रोलबैक इस वर्ग के खिलाफ अधिक मायने रखता है।
यदि मुझे मार दिया जाए तो क्या मुझे फिरौती देनी चाहिए?
FBI, NCSC और सभी प्रमुख DFIR फर्मों से सार्वजनिक मार्गदर्शन भुगतान न करना है। भुगतान अगले अभियान को वित्त पोषण करता है, डिक्रिप्शन की गारंटी नहीं देता है, और बीमा या कानून प्रवर्तन के लिए आवश्यक साक्ष्य को पुनर्स्थापित नहीं करता है। इसके बजाय एक स्वच्छ ऑफ़लाइन बैकअप से पुनर्स्थापित करें।
