Кампания JadePuffer, о которой исследователи сообщили в этом месяце, — это первый документированно известный семейство вымогательского ПО, которое принимает собственные оперативные решения: оно сканирует систему, выбирает цели из общей модели и обращается к оператору-человеку только при открытии переговоров о выплате. Это смещает точку давления для защиты. Антивирус, управляемый сигнатурами, который запускается после шифрования файлов, уже слишком поздно. Лучшие приложения для защиты от вымогательского ПО на Windows теперь работают как датчики вокруг каталогов пользователей, откатывают изменения когда процесс начинает массово трогать файлы, и хранят резервную копию вне устройства, которая никогда не монтируется.
Мы изучили семь инструментов Windows, которые могут установить потребители и небольшие студии, оценивая их по анализу поведения в реальном времени, откату зашифрованных файлов, защите от взлома самого агента безопасности и честности бесплатного уровня.
На что обратить внимание в приложении защиты от вымогательского ПО
Блокировка поведения — основная функция. Все остальное её поддерживает.
- Контролируемый доступ к папкам, который по умолчанию рассматривает документы, изображения и рабочий стол как защищённые зоны.
- Слой отката, который хранит теневые копии в недоступности процесса в момент начала массового шифрования.
- Защита от взлома, которая останавливает агента, драйверы и параметры от уничтожения привилегированным процессом.
- Автономная или неизменяемая резервная копия хранилища, а не только синхронизация облака, которая зеркалирует зашифрованные файлы на OneDrive.
- Независимые оценки лабораторий AV-TEST и AV-Comparatives из последних раундов тестирования, а не двухлетней давности.
- Чёткая позиция по телеметрии и рабочий деинсталлятор, если пробный период заканчивается.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена/год | Откат |
|---|---|---|---|---|
| Malwarebytes Premium | Добавление слоя поведения поверх Defender | 14-дневный пробный период | Годовая подписка | Да |
| Bitdefender Total Security | Лучшие результаты лабораторий с лёгким отпечатком | 30-дневный пробный период | Годовая подписка | Да |
| ESET Smart Security Premium | Низкие ложные срабатывания на машинах разработчиков | 30-дневный пробный период | Годовая подписка | Ограниченный |
| Kaspersky Standard | Устаревший механизм обнаружения с сильной эвристикой | 30-дневный пробный период | Годовая подписка | Да |
| Sophos Home Premium | Управление семейными ПК с одной консоли | 30-дневный пробный период | Годовая подписка | Да |
| Acronis Cyber Protect Home Office | Объединение резервной копии с защитой от вымогательского ПО | 30-дневный пробный период | Годовая подписка | Да |
| HitmanPro.Alert | Вторая проверка рядом с вашим основным антивирусом | 30-дневный пробный период | Годовая подписка | Да |
Приложения
1. Malwarebytes Premium
Malwarebytes Premium запускает свой модуль защиты от вымогательского ПО как выделенный механизм поведения, который отслеживает две схемы, которые JadePuffer и его предшественники имеют в общем: последовательные переписыванияфайлов в папках пользователей и быстрые сдвиги энтропии, которые означают начало потока шифрования. Когда это срабатывает, он убивает процесс и откатывает изменения из локальной тени. Он хорошо работает с Windows Defender, если вы оставляете Defender включённым, и его список исключений легко доступен, когда компилятор или кодировщик видео вызывает ложное срабатывание.
Где это недостаточно: в бесплатной версии вообще нет уровня реального времени, поэтому истекшая подписка сбрасывает вас только на проверку по требованию. Окно отката короче по сравнению с выделенными инструментами резервного копирования.
Ценообразование:
- Бесплатно: только сканер по требованию
- Платно: годовая подписка, многоуровневые устройства
Скачать: malwarebytes.com
Итоговая линия: выбор, если вы хотите лёгкий второй уровень поверх Windows Defender без замены всего вашего стека безопасности.
2. Bitdefender Total Security
Bitdefender последовательно занимает верхние строчки в AV-TEST и AV-Comparatives по защите в реальных условиях и низкому количеству ложных срабатываний, а его модуль Advanced Threat Defense оценивает отдельные процессы по поведению, а не сигнатурам. Функция Ransomware Remediation хранит рабочие копии файлов внутри защищённых папок, поэтому атака, которая пройдёт блокировку, всё равно откатывается чисто. Сам агент безопасности хорошо защищён от попыток взлома, что важно, когда злоумышленник владеет правами SYSTEM.
Где это недостаточно: пользовательский интерфейс вырос в полный набор домашней безопасности, поэтому элементы управления вымогательским ПО находятся на два меню глубже. Встроенный VPN ограничивает ежедневный трафик на базовом уровне.
Ценообразование:
- Бесплатно: 30-дневный полный пробный период
- Платно: годовая подписка с многоуровневыми устройствами
Скачать: bitdefender.com
Итоговая линия: самый сильный универсальный выбор, если вы хотите один продукт, чтобы заменить Defender, а не наслаивать его.
3. ESET Smart Security Premium
ESET имеет долгую историю низких ложных срабатываний на машинах разработчиков и создателей, что именно там, где поведенческие блокировщики обычно срабатывают неправильно. Его модуль Ransomware Shield подключается к запускам процессов и операциям с файлами, а блокировщик эксплойтов добавляет второй уровень вокруг браузеров и приложений Office, на которые команды вымогательского ПО всё ещё полагаются при доставке. Менеджер паролей и безопасный браузер, поставляемые с премиум-уровнем, являются полезными дополнениями.
Где это недостаточно: откат зашифрованных файлов ограничен по сравнению с Bitdefender или Acronis. Если процесс проскользнёт, ESET его останавливает, но шаг восстановления откатывается на вашу собственную резервную копию.
Ценообразование:
- Бесплатно: 30-дневный пробный период
- Платно: годовая подписка с многоуровневыми устройствами
Скачать: eset.com
Итоговая линия: выберите ESET на машине, которая весь день запускает компиляторы, интегрированные среды разработки или инструменты для создания и не может терпеть постоянные ложные срабатывания.
4. Kaspersky Standard
Kaspersky по-прежнему запускает один из наиболее зрелых механизмов обнаружения в отрасли, а его модуль System Watcher откатывает изменения файлов, когда процесс помечен как вредоносный. Он хорошо показывает результаты в независимых лабораторных тестах каждый цикл. Интерфейс спокоен, параметры по умолчанию разумны, а его эвристика исторически рано ловит новые семейства вымогательского ПО.
Где это недостаточно: политическая ситуация вокруг Kaspersky — это реальное рассмотрение для покупателей правительства США и некоторых предприятий; использование потребителями в большинстве регионов законно, но организации должны проверить политику. Функции, связанные с пакетом Standard, скромны по сравнению с премиум-пакетами.
Ценообразование:
- Бесплатно: 30-дневный пробный период
- Платно: годовая подписка
Скачать: kaspersky.com
Итоговая линия: технически мощный, стоит проверить в соответствии с местным руководством перед установкой на рабочую машину.
5. Sophos Home Premium
Sophos Home был создан как продукт для предприятий, переоборудованный для домов, и консоль сохраняет эту ДНК. Из панели управления браузером вы можете управлять защитой на десяти машинах, отправлять изменения параметров и видеть, какая конечная точка сработала на какое правило. Её механизм поведения CryptoGuard — это тот же код, который Sophos отправляет корпоративным клиентам, и он откатывает шифрование, когда срабатывает.
Где это недостаточно: интерфейс на самой конечной точке минимален по замыслу; управление живёт в облачной консоли. Это плюс для родителей, управляющих семейными ПК, и минус для тех, кто хочет, чтобы всё было локально.
Ценообразование:
- Бесплатно: 30-дневный пробный период
- Платно: годовая подписка на до 10 устройств
Скачать: sophos.com
Итоговая линия: выберите это, чтобы обеспечить страховку для членов семьи на других ПК с вашей собственной панели управления.
6. Acronis Cyber Protect Home Office
Acronis — выбросок в этом списке, потому что он объединяет полный механизм резервного копирования дискового образа с поведенческой защитой от вымогательского ПО. Эта комбинация важна, потому что самое сильное восстановление от удара вымогательского ПО — это чистый образ, восстановленный до атаки. Active Protection отслеживает ту же подозрительную активность файла, что и остальные; если процесс помечен как флаг, Acronis восстанавливает затронутые файлы из своего собственного потока резервного копирования, а не из теневой копии Windows.
Где это недостаточно: уровень обнаружения вредоноса не совсем на топовых результатах лабораторий Bitdefender или Kaspersky. Подписка включает облачное хранилище, которое поднимает цену выше чистых антивирусов.
Ценообразование:
- Бесплатно: 30-дневный пробный период
- Платно: годовая подписка с уровнями облачного хранилища
Скачать: acronis.com
Итоговая линия: выбор, когда вы хотите резервную копию и защиту от вымогательского ПО от одного поставщика и одной подписки.
7. HitmanPro.Alert
HitmanPro.Alert не заменяет ваш основной антивирус. Это второй сканер мнения о поведении от команды Sophos, который сосредоточен на предотвращении эксплойтов и откате в стиле CryptoGuard. Это узкий масштаб: оно мало, оно работает тихо рядом с Defender или платным пакетом, и оно срабатывает, когда новое семейство вымогательского ПО уходит от первичного слоя.
Где это недостаточно: само по себе это не полный антивирус. Интерфейс скудный и предназначен для технических пользователей. Отчётность минимальна, что приемлемо как дополнение и неудобно, если это единственный инструмент.
Ценообразование:
- Бесплатно: 30-дневный пробный период
- Платно: годовая подписка на устройство
Скачать: hitmanpro.com
Итоговая линия: боковая линия для технического пользователя, который уже запускает основной антивирус и хочет независимый поведенческий уровень.
Как выбрать правильный
- Если вы хотите самый лёгкий надстройку к Windows Defender: Malwarebytes Premium.
- Если вы хотите один продукт, чтобы заменить Defender: Bitdefender Total Security.
- Если ваш ПК запускает компиляторы или инструменты для создания, которые срабатывают на большинстве антивирусов: ESET Smart Security Premium.
- Если вы хотите резервную копию и защиту от вымогательского ПО в одной подписке: Acronis Cyber Protect Home Office.
- Если вы управляете несколькими семейными ПК: Sophos Home Premium.
- Если вы хотите параноидный второй уровень поверх вашего основного антивируса: HitmanPro.Alert.
- Если вы уже запускаете сильный антивирус, бюджет имеет значение, и вам нравится механизм обнаружения: Kaspersky Standard, в соответствии с местным руководством.
Часто задаваемые вопросы
Достаточно ли Windows Defender против современного вымогательского ПО?
Defender значительно закрыл разрыв и теперь включает Контролируемый доступ к папкам. Сам по себе это реальная защита, но каждое автономное семейство вымогательского ПО за последние два года было замечено уходящим от хотя бы одного продукта конечной точки при первом выпуске. Второй поведенческий уровень или полная замена антивируса материально повышает планку.
Замедляет ли защита от вымогательского ПО игры или тяжёлые рабочие нагрузки?
Основные пакеты (Bitdefender, ESET, Kaspersky) все поставляют игровые или молчаливые режимы, которые приостанавливают сканирование, пока работает полноэкранное приложение. Поведенческие блокировщики добавляют незначительные затраты на процессор. Резервное копирование дискового образа во время запланированного окна — основная стоимость рабочей нагрузки.
Может ли вымогательское ПО пройти мимо всех этих инструментов?
Любой уровень блокировки поведения можно обойти, если злоумышленник получает SYSTEM достаточно рано. Вот почему откат, неизменяемые резервные копии и автономные копии имеют значение столько же, сколько обнаружение. Рассматривайте агента безопасности как один контроль из трёх: предотвращение, откат и холодная резервная копия.
Что отличает автономное вымогательское ПО, такое как JadePuffer?
Традиционное вымогательское ПО нуждалось в оператору-человеке, чтобы выбирать цели и вести переговоры. Автономные семейства используют локальную модель для сканирования окружения, приоритизации файлов и времени шифрования, которое сокращает окно между первоначальным доступом и шифрованием. Более быстрые циклы обнаружения и откат до атаки имеют больше значения против этого класса.
Должен ли я платить выкуп, если меня попадут?
Государственное руководство от FBI, NCSC и всех крупных фирм DFIR не платить. Платёж финансирует следующую кампанию, не гарантирует расшифровку и не восстанавливает доказательства, необходимые для страховки или правоохранительной деятельности. Вместо этого восстановите из чистой автономной резервной копии.
