Hoe Sophos ransomware in de kiem smoort

Sophos

Sophos @ Belgium Tech Show

Ransomware groeit in sneltempo uit tot één van de populairste tools van cybercriminelen. Nieuwe technieken moeten de malware beter bestrijden.

Heel wat mensen worden tegenwoordig geconfronteerd met ransomware. De malware die je computer gijzelt is erg lucratief voor cybercriminelen en securityspecialisten hebben er nog niet altijd een pasklaar antwoord op.

“Hoe leuk zou het zijn dat je de ransomware die de dag van vandaag bestaat, zou kunnen tegenhouden zonder dat je moet wachten op nieuwe definities, zodat zelfs Patient Zero kan worden beschermd? En hoe interessant zou het zijn om te weten waar infecties vandaan komen?”, opent Lars Putteneers, Sales Engineer bij Sophos zijn pitch op het podium van onze Belgian Tech Show. Die vragen wil Sophos beantwoorden met zijn nieuwe technologie Intercept X.

Elk jaar komen er meer dan 100 miljoen unieke malwares bij, ofwel zo’n 400.000 per dag. Vaak gaat het slechts om een kleine aanpassing van een bestaande malware, maar dat is voldoende om antivirussoftware om de tuin te leiden. Dagelijks vullen securityspecialisten hun databanken aan met duizenden nieuwe samples, maar het blijft dweilen met de kraan open. “Met definities alleen kan je al die malware niet meer tegenhouden”, stelt Putteneers. “Je hebt extra bescherming nodig.”

Met Intercept X wil Sophos de malware stoppen voor die op je systeem wordt uigevoerd. “Er zijn een twintigtal verschillende technieken die altijd gebruikt worden om een exploit op een systeem te zetten en een zwakheid uit te buiten”, legt Putteneers uit. Intercept X herkent en blokkeert die technieken. Zo kan malware waar nog geen definitie van bekend is toch worden tegengehouden en wordt ook Patient Zero beschermd. Er bestaat echter ook legitieme software die beroep doet op deze technieken, zoals onder meer Cisco WebEx en Spotify. “Daarom werken we met een whitelist,” verduidelijkt Putteneers. “De eindgebruiker kan zelf applicaties whitelisten en die worden dan eerst door Sophos gecontroleerd.”

Ransomware

Om ransomware te bestrijden, gaat Intercept X de bestandstoegang monitoren. “Wanneer een proces of applicatie write access vraagt naar een document gaan we vanuit een eigen ontwikkelde applicatie een just-in-time back-up maken,” vertelt Putteneers. Sophos heeft hiervoor een eigen applicatie ontwikkeld omdat alternatieven zoals de schaduwkopieën van Windows of back-ups van Veeam reeds bekend zijn bij de malwaremakers en gewoon mee worden geëncrypteerd.

Wanneer het document weer wordt weggeschreven, controleert Intercept X of het nog steeds een gewoon document is. Zo ja, dan wordt de back-up verwijderd en kan het document zijn verdere leven leiden. Blijkt het document geen gewoon document meer te zijn en  is het onleesbaar voor de originele applicatie, dan wordt het verder opgevolgd. Het achterliggende proces wordt afgestopt en de originele bestanden worden teruggezet uit de back-up.

Aanvullend

Intercept X werd ontwikkeld om exploits en cryptolockers te bestrijden, maar niet om virussen (executables die de gebruiker zelf moet uitvoeren) te detecteren. Je hebt daarnaast dus nog altijd een degelijke antivirus nodig. De software is gebaseerd op Hitman Pro, dat sinds enige tijd in handen is van Sophos en onder die naam nog altijd gratis aan consumenten wordt verdeeld. 

Intercept X is specifiek gericht op bedrijven. Naast het tegenhouden van exploits voert de software ook een zogenaamde root-cause analysis uit. Die analyse gaat op zoek naar de manier waarop de exploit is binnengekomen in het bedrijfsnetwerk, bijvoorbeeld via een website of e-mail, en welke gebruiker verantwoordelijk is.

Bekijk hier de video van Sophos’ pitch van Intercept X op de Belgian Tech Show:

Bron: www.zdnet.be

 

EliteBook-Folio, superdunne laptop van HP

EliteBook Folio

HP EliteBook Folio

HP heeft goed gekeken naar de Apple MacBook voor een van zijn nieuwste laptops: de EliteBook-Folio blinkt uit in een aantrekkelijk en licht design.

EliteBook-Folio

De EliteBook-Folio is een gloednieuwe laptop van HP die onvermijdelijk doet denken aan de Apple MacBook. Net als die laatste is de EliteBook-Folio ontworpen met een sterke klemtoon op design en draagbaarheid. Het resultaat is een licht en dun model dat je gemakkelijk transporteert.

De dichtgeklapte laptop heeft een aluminium body dat minder dan anderhalve centimeter meet in dikte, met een gewicht van een kleine kilo. Een zesde generatie Intel M processor (met keuze uit de M3, M5 of M7) drijft de HP EliteBook-Folio als motor. Daarmee is de laptop geen krachtpatser, maar de chip is goed genoeg om normale computeractiviteiten soepel te laten verlopen op het Windows 10 Pro besturingssysteem. De geheugenruimte is te bepalen tussen 128 en 512 GB SSD, en standaard werkt de EliteBook-Folio met 8 GB RAM. Verder biedt HP ook de keuze tussen een Full-HD en een 4K-resolutie voor het 12,5 inch scherm.

Wat de EliteBook en de MacBook ook delen, is de spaarzaamheid aan poorten in de laptop. Er zijn twee USB type-c ingangen en eentje voor een hoofdtelefoon of oortjes. De batterij zou zo’n 10 uur aan computertijd moeten voorzien. De HP EliteBook-Folio richt zich voornamelijk op professionele gebruikers en start op een basisprijs van 999 dollar. De laptops zouden in maart beschikbaar zijn.

Hier onder de Pro versies van de EliteBook-Folio reeks

Bron: www.zdnet.be

 

  • Weekdeals (728x90)