RT Protect АнтиШифр
«РТ‑ИБ» разработала новый продукт RT Protect АнтиШифр для противодействия программам‑шифровальщикам
Новый продукт экосистему RT Protect блокирует вредоносные операции на этапе попытки их исполнения, а не постфактум
Система противодействия программам‑шифровальщикам позволяет осуществлять мониторинг и заблаговременную блокировку любых операций, связанных с файлами и процессами, при выявлении признаков активности со стороны вредоносного ПО (ВПО).
Такой софт используют киберпреступники, чтобы похитить или уничтожить данные с целью получения финансовой выгоды, а также для шпионажа. Новая разработка позволяет осуществлять мониторинг и заблаговременную блокировку любых операций, связанных с файлами и процессами, при выявлении признаков активности со стороны вредоносного ПО.
«АнтиШифр» является новым модулем отечественной экосистемы для обеспечения цифровой защиты RT Protect EDR, созданной компанией «РТ-Информационная безопасность». Интеграция модуля с ядром операционной системы Windows на уровне драйвера позволяет осуществлять анализ всех выполняемых процессов в режиме реального времени. Блокировкавредоносных операций происходит на этапе попытки их исполнения, а не постфактум. Это предотвращает преобразование, удаление или хищение данных.
«Организации Ростеха задействованы в важнейших технологических проектах России. Практически все наши предприятия – объекты критической информационной инфраструктуры. Программы-шифровальщики представляют огромную опасность для таких компаний. Удачная кибератака может нанести удар не просто по бизнесу, принеся многомиллионные убытки, но даже по национальной безопасности! Статистика говорит, что большинство кибератак в России в настоящее время политически мотивированы. Их цель – не получение финансовой выгоды, например, выкупа за похищенные данные, а шпионаж и диверсии. «Антишифр» усилит защиту отечественных предприятий от подобных действий», – сказали в Госкорпорации Ростех.
Новый модуль обеспечивает автоматическое принудительное завершениекак отдельных вредоносных программ, функционирующих самостоятельно, так и групп программ, работающих совместно. Кроме того, «Антишифр» проводит автоматическое сохранениеважных файлов при попытке их модификации/удаления в локальноезащищенное хранилище. Резервирование действует параллельно с другими защитными механизмами, благодаря чему можно восстановить важные файлы после отражения кибератаки. В случае вредоносного преобразования файлов для их восстановления не потребуется знать ключи и алгоритмы шифрования.
«Наш новый модуль предотвращает запуск вредоносного ПО за счет регулярно обновляемых индикаторов компрометации по доменным именам, IP-адресам, хешам исполняемых файлов, YARA-сигнатурам. «Антишифр» способен выявлять общие характерные поведенческие признаки вредоносного ПО – повышение привилегий, закрепление в системе и другие – на начальном этапе его работы за счет актуального набора индикаторов атак. Также модуль в режиме реального времени проводит аналитику поведения программ по отношению к файлам и выявляет характерные признаки вредоносного шифрования файлов или их уничтожения», – сказали в «РТ-Информационная безопасность».
В рамках запуска нового модуля разработчик готов предоставить 100 российским предприятиям бесплатные лицензии на доступ к ключевому модулю защиты от программ-шифровальщиков RT Protect EDR на 100 дней. Принять участие в акции «100 компаний – 100 дней» можно на сайте «РТ-Информационная безопасность».
