Latch Antiransomware

Инструмент Latch Antiransomware от Telefónica

Latch Antiransomware представляет собой специализированное средство защиты от программ-вымогателей, разработанное подразделением кибербезопасности компании Telefónica.

Программы-вымогатели шифруют файлы на устройстве и требуют оплату в биткойнах для их разблокировки. Такие угрозы активно применяются злоумышленниками для атак на пользователей и организации.

Принцип работы инструмента

Latch Antiransomware функционирует в виде драйвера Windows в режиме ядра. Он контролирует все операции ввода и вывода данных, выполняемые системой, и действует как стандартная служба операционной системы.

Решение проверяет разрешения процессов, пытающихся получить доступ к защищенным папкам. Это позволяет выявлять подозрительную активность и предотвращать несанкционированное шифрование файлов.

Защита хранилища безопасности

Инструмент создает хранилище безопасности, в котором пользователь может указать папки для мониторинга. Выбранные каталоги блокируются, после чего ведется постоянное наблюдение за любыми попытками изменения содержимого.

Таким образом обеспечивается блокировка доступа вредоносного ПО к важным данным и своевременное реагирование на потенциальные атаки, включая известные случаи вроде WannaCry.