Tin tức

Ngăn chặn ColdLock Ransomware bằng Sophos Intercept X

19/06/2020 16:20 3293 lần Chuyên mục: Tin tức

Một biến thể ransomware mới có tên là ColdLock đã xuất hiện ở Đài Loan. ColdLock ransomware đang tàn phá các công ty, tổ chức tại quốc gia này.

Thật may mắn, Sophos Intercept X chú ý đến ColdLock, ngăn chặn sự tấn công trước khi nó chạm tới doanh nghiệp.

Sophos Intercept X ngăn chặn ColdLock như thế nào?

ColdLock tấn công dạng file-less. Nó chạy từ tập lệnh PowerShell trong đó mã ransomware được tải trực tiếp vào bộ nhớ và sau đó được thực thi. Tất cả không ghi tệp thực thi vào đĩa.

Intercept X được tích hợp công nghệ bảo vệ doanh nghiệp tránh khỏi ColdLock và các biến thể ransomware khác:

Exploit protection dừng các kỹ thuật tấn công như: file-less, malware-less và tấn công khai thác.

Công nghệ CryptoGuard ngăn chặn việc mã hóa trái phép các tệp bằng ransomware, đưa mọi tệp bị ảnh hưởng trở lại trạng thái ban đầu.

The deep learning engine sử dụng học máy tiên tiến để xác định và chặn phần mềm ransomware chưa từng thấy (unknown) trước khi nó thực thi.

Credential Theft ngăn chặn sự chiếm quyền, ngăn chặn tin tặc hoạt động tự do trong hệ thống của doanh nghiệp

Thêm vào đó, công cụ EDR được tích hợp cung cấp cho IT có cái nhìn chi tiết về những gì đã xảy ra, từ đó có thể thấy mối đe dọa xảy ra ở đâu, những gì nó đã tác động vào và khi nào nó bị chặn.