Ransomware đã tàn phá máy tính Windows trong suốt cả năm. Nhưng sự cứu trợ đang đến với người dùng Windows 10. Với Bản cập nhật kỷ niệm Windows 10, Microsoft đã cải thiện các tính năng bảo mật cho cả người dùng máy tính để bàn và thiết bị di động. Giống như, Apple và Android. Các bản cập nhật bảo mật chủ yếu tập trung vào việc chặn (và tránh) các cuộc tấn công của Ransomware.
Đối với những người chưa biết, Ransomware là một phần mềm độc hại, chủ yếu nhằm mục đích moi tiền từ người dùng bằng cách khóa hệ thống hoặc mã hóa tệp dữ liệu của họ. Các chủng ransomware và các cuộc tấn công của chúng đã tăng 500% trong năm hiện tại so với năm trước. Hầu hết các cuộc tấn công này đều nhắm vào máy tính Windows. Các phương pháp mà bọn tội phạm Ransomware sử dụng để xâm nhập vào hệ thống không ngừng phát triển và do đó không có giải pháp dễ dàng nào để ngăn chặn các cuộc tấn công này. Đó là một thách thức đối với các nhà nghiên cứu bảo mật để đưa ra giải pháp một cửa cho tất cả các cuộc tấn công vì mỗi dòng và phiên bản có mã hóa duy nhất. Tuy nhiên, nhiều lần các chuyên gia đã có thể tìm ra 'khóa giải mã' với tốc độ cực nhanh, giúp nạn nhân không phải trả tiền chuộc để lấy lại tệp dữ liệu của họ.
Do đó, Microsoft đã thực hiện các bước quan trọng để giải quyết mối đe dọa Ransomware.
Bảo vệ trình duyệt:
Microsoft đã bảo vệ Windows 10 và Microsoft Edge khỏi bị khai thác từ các cuộc tấn công trình duyệt, khai thác liên quan đến plugin trình duyệt. Các tác giả ransomware thường sử dụng Adobe Flash Player để truyền ransomware. Microsoft đã cập nhật Microsoft edge để nó chạy Flash Player trong vùng chứa riêng biệt. Nó cũng đã chặn Microsoft Edge thực thi bất kỳ chương trình nào, chẳng hạn như bất kỳ khai thác nào, đang chạy trong trình duyệt. Điều này sẽ gây khó khăn cho tác giả phần mềm độc hại trong việc phá vỡ phần mềm tống tiền trên Windows 10.
Cải tiến trong Dịch vụ Email:
Các dịch vụ email đã được cải thiện với khả năng phát hiện và ngăn chặn mạnh mẽ, nhằm ngăn chặn các cuộc tấn công email tìm đường thông qua các tệp đính kèm độc hại. Microsoft đã nâng cao các mô hình máy học và phương pháp phỏng đoán để phát hiện phần mềm độc hại được phân phối qua email. Nó cũng đã phát triển một kênh gửi chữ ký nhanh hơn để cập nhật Bộ bảo vệ Windows đang chạy trong các dịch vụ email của họ một cách nhanh chóng hơn.
Cải tiến trong Bộ bảo vệ Windows:
Bảo vệ đám mây và lấy mẫu tự động đã được kết nối với Windows Defender, điều này sẽ giúp phản hồi các mối đe dọa Ransomware nhanh hơn. Giờ đây, thời gian phát hiện cuộc tấn công của Ransomware với Windows Defender sẽ tính bằng giây, đủ nhanh. Họ cũng đã nâng cấp phỏng đoán hành vi của Bộ bảo vệ Windows để xác định bất kỳ tệp nào thực hiện các hoạt động liên quan đến phần mềm tống tiền. Sau đó, nó sẽ phát hiện và thực hiện hành động nhanh hơn.
Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Windows:
Microsoft đã giới thiệu Tính năng Chống Mối đe dọa Nâng cao (ATP) của Bộ bảo vệ Windows, có thể được kết hợp với Tính năng Chống Mối đe dọa Nâng cao của Office 365. Nó sẽ giúp các công ty xác định và ứng phó với các cuộc tấn công của ransomware. Bản cập nhật sẽ giúp các nhà nghiên cứu bảo mật hiểu cách phần mềm tống tiền xâm nhập vào thiết bị trong mạng công ty, xác định thiệt hại mà nó đã tạo ra và xác định vị trí mà nó có thể di chuyển tiếp theo trong mạng.
Microsoft cũng tuyên bố đã làm cho Windows 10 Anniversary Update trở thành phiên bản Windows an toàn nhất từ trước đến nay. Nó cũng sẽ có các cải tiến bảo mật khác như Credential Guard, Windows Hello, v.v.
Đây là một số hành động mà Microsoft đã thực hiện để bảo vệ khách hàng của mình khỏi các cuộc tấn công bằng mã độc tống tiền. Tuy nhiên, bất kỳ máy nào có phiên bản thấp hơn sẽ không nhận được sự bảo vệ này. Điều đó kêu gọi người dùng cập nhật hệ thống của họ lên Windows 10. Bạn cũng nên cập nhật tất cả phần mềm và sao lưu tất cả các tệp của mình.
Bạn cũng có thể tải xuống Sao lưu phải trên thiết bị của bạn và bảo vệ dữ liệu của bạn bằng mạng đám mây an toàn. Right Backup là một công cụ sao lưu sẽ lưu dữ liệu của bạn khỏi các mối đe dọa trên mạng bằng cách tải nó lên bộ nhớ đám mây. Bạn có thể tải lên và bảo vệ các tệp trên đám mây bằng tài khoản Right Backup của mình, đồng thời truy cập các tệp đó từ bất kỳ đâu vào bất kỳ lúc nào. Ngoài ra, công cụ này đảm bảo tính bảo mật chặt chẽ cho dữ liệu của bạn bằng mã hóa AES 256. Bạn có thể nhận được công cụ và đảm bảo rằng bạn sẽ không phải trả tiền cho dữ liệu của chính mình. Để biết thêm thông tin về Right Backup, hãy truy cập www.rightbackup.com hoặc tải xuống phần mềm từ nút tải xuống bên dưới.