TM_707

2 4|4|2025 #707 Η ESET α νακοίνωσε νέες ενημερώσεις για την πλατφόρμα ESET PROTECT. Η νέα έκδοση, σχεδιασμένη με γνώμονα τις επιχειρήσεις, φέρνει σημαντικές βελτιώσεις, όπως νέες λει- τουργίες για το ESET Cloud Office Security και το ESET AI Advisor. Μεταξύ των πιο αξιοσημείωτων αναβαθμίσεων περι- λαμβάνεται η λειτουργία Ransomware Remediation, η οποία προσφέρει έναν καινοτόμο τρόπο αποτροπής της κρυπτο- γράφησης ransomware, ελαχιστοποιώντας τη διατάραξη της επιχειρηματικής δραστηριότητας. Οι επιθέσεις ransomware έχουν εξελιχθεί σημαντικά, με τους κυβερνοεγκληματίες να βάζουν στο στόχαστρο κάθε πτυχή της ασφάλειας μιας επιχείρησης. Ο βασικός μηχανισμός αυ- τών των επιθέσεων είναι η κρυπτογράφηση, η οποία εμπο- δίζει την πρόσβαση στα συστήματα, διακόπτει κρίσιμες λει- τουργίες και συχνά αναγκάζει τις επιχειρήσεις να πληρώσουν λύτρα για την αποκατάστασή τους. Οι κυβερνοεγκληματίες μάλιστα επιτίθενται και στα αντίγραφα ασφαλείας των συστη- μάτων, διαγράφοντάς τα ή αλλοιώνοντάς τα, καθιστώντας την ανάκτηση δεδομένων εξαιρετικά δύσκολη και αυξάνοντας το κόστος αποκατάστασης. Πριν από αυτήν την ενημέρωση, η πολυεπίπεδη τεχνολογία ESET LiveSense λειτουργούσε προ- ληπτικά μέσω των λειτουργιών Ransomware Shield, Network Attack Protection και/ή Host-Based Intrusion Prevention System (HIPS) για να αποτρέψει το ransomware και άλλες εξελιγμένες απειλές. Η λειτουργία Ransomware Shield (RS) συγκεκριμένα, η οποία παρακολουθεί και αξιολογεί όλες τις εφαρμογές που εκτελούνται με βάση τη συμπεριφορά και τη φήμη τους, έχει σχεδιαστεί για τον εντοπισμό και τον απο- κλεισμό διαδικασιών που μοιάζουν με τη συμπεριφορά του ransomware. Με τη νέα ενημέρωση, η ESET αφαιρεί την πρωτοβουλία από τους κυβερνοεγκληματίες και ενισχύει περαιτέρω την προ- στασία, αναβαθμίζοντας τη λειτουργία Ransomware Shield (RS) με τη λειτουργία Ransomware Remediation (RR), μια ιδι- όκτητη λύση δημιουργίας αντιγράφων ασφαλείας που προ- στατεύει από την κρυπτογράφηση ransomware. Η λειτουργία ESET RR λειτουργεί σε συνεργασία με τη λειτουργία RS, ανι- χνεύοντας ύποπτη δραστηριότητα και ενεργοποιώντας τη λειτουργία RR για να δημιουργήσει αντίγραφα ασφαλείας των δεδομένων. Αν η διαδικασία αποδειχθεί ασφαλής, το αντίγρα- φο ασφαλείας διαγράφεται. Αντίθετα, αν η RS εντοπίσει κακό- βουλη δραστηριότητα, η απειλή τερματίζεται και τα αρχεία αποκαθίστανται από το αντίγραφο ασφαλείας. Σε αντίθεση με άλλες λύσεις που βασίζονται στην υπηρεσία σκιωδών αντιγράφων τόμου των Windows, τα αντίγραφα ασφαλείας που δημιουργεί η λειτουργία RR δεν μπορούν να χρησιμοποιηθούν καταχρηστικά από τους επιτιθέμενους. Η RR διαθέτει ένα προστατευμένο τμήμα αποθήκευσης στον δί- σκο, όπου τα αρχεία δεν μπορούν να τροποποιηθούν, αλλοι- ωθούν ή διαγραφούν από κακόβουλους χρήστες. Με αυτόν τον τρόπο, επιλύεται μία από τις πιο συνηθισμένες αδυναμίες των συμβατικών αντιγράφων ασφαλείας κατά τη διάρκεια μιας επίθεσης ransomware. Ο μόνος ουσιαστικός περιορισμός της λειτουργίας αποκατά- στασης είναι το διαθέσιμο μέγεθος του δίσκου και το μέγιστο επιτρεπόμενο μέγεθος αρχείου, που ανέρχεται στα 30MB. Για τον λόγο αυτό, οι διαχειριστές πρέπει να καθορίσουν ποιοι τύ- ποι αρχείων θα συμπεριληφθούν στο φίλτρο του RR, ώστε να διασφαλιστεί η αποτελεσματική εφαρμογή του. Η λειτουργία RR είναι μια δωρεάν προσθήκη που περιλαμβάνεται στο επί- πεδο πλατφόρμας ESET PROTECT Advanced και σε ανώτερα επίπεδα και διατίθεται αποκλειστικά για συστήματαWindows. Για να λειτουργήσει σωστά η λειτουργία RS πρέπει να είναι ενεργοποιημένη (είναι ενεργοποιημένη από προεπιλογή), εξα- σφαλίζοντας έτσι την προστασία των πελατών από την πρώτη στιγμή. Η ESET ενσωματώνει πλέον προστασία κατά της πλα- στογράφησης (anti-spoofing) και επιθέσεων homoglyph στην ενότητα ESET Cloud Office Security (ECOS), αποτρέποντας τους επιτιθέμενους από το να προσποιούνται ότι είναι αξιό- πιστες πηγές. Παράλληλα, ανιχνεύει τις προσπάθειές τους να μεταμφιέσουν κακόβουλα domains ή URLs, αντικαθιστώντας γράμματα με χαρακτήρες από άλλα αλφάβητα. Νέα λειτουργία Ransomware Remediation στην ESET PROTECT