Обнаружение электронных писем от программ-вымогателей Outlook с помощью RansomSaver

RansomSaver — это надстройка для программы обмена сообщениями Microsoft Outlook, которая обнаруживает электронные письма с программами-вымогателями и защищает от них.

Электронная почта является одним из основных векторов атак программ-вымогателей. Хотя есть и другие способы распространения, электронная почта по-прежнему остается прибыльным вариантом, учитывая, что злоумышленники могут отправлять электронные письма миллионам пользователей за короткий период времени.

Не помогает и то, что многие пользователи компьютеров все еще не разбираются в вопросах безопасности электронной почты. Если бы все пользователи были очень осторожны в отношении ссылок и вложенных файлов, общая ситуация была бы намного лучше в отношении компьютерной безопасности, взломанных учетных записей и ботнетов.

RansomSaver

RansomSaver — это надстройка для Microsoft Outlook. Надстройка совместима со всеми 32-разрядными и 64-разрядными версиями Microsoft Outlook, начиная с Outlook 2007 и включая Outlook 2016 и Outlook для Office 365. Он работает во всех системах новее, чем Windows XP.

Приложение устанавливается как надстройка Outlook, что означает, что оно автоматически интегрируется в Outlook при его установке. Он работает «из коробки» и имеет несколько дополнительных опций.

Основная функция программы — поиск программ-вымогателей. Он проверяет выбранные вами электронные письма на наличие вложений программ-вымогателей и может удалить все сообщение или только вложение.

Надстройка перемещает электронные письма в специальную папку под названием RansomSaver, которую она создает как дочернюю папку для удаленных элементов в Outlook.

Из описания на веб-сайте разработчика неясно, как надстройка определяет, является ли вложение потенциально вредоносным или нет. Списки FAQ расширения что RansomSaver считает подозрительным.

Параметры, которые поддерживает программа, просты: вы можете включить или отключить удаление вложений и / или электронных писем, отключить функцию сканирования до следующего запуска Outlook и отключить сканирование папки удаленных элементов Outlook.

Параметры доступны на панели инструментов надстройки. Там вы найдете опции для сканирования существующих папок на предмет вложения программ-вымогателей, а также ссылку на журнал инцидентов.

Вот короткое видео, в котором рассказывается о функциональности надстройки:

Вывод

RansomSaver служит двум основным целям: обнаруживать потенциальные угрозы, когда пользователи открывают электронные письма, и сканировать все существующие электронные письма на наличие угроз. Опытным пользователям он не пригодится, по крайней мере, когда дело доходит до их собственных систем, но он может защитить неопытных пользователей от выполнения вложенных файлов на их устройствах.