برمجيات الفدية
موجز
رانسوم وير هو شكل من أشكال البرمجيات الخبيثة مصمم لتشفير ملفات منظمة مستهدفة، محتجزًا البيانات كرهينة حتى تدفع المنظمة الفدية التي يطلبها المهاجمون.
برامج الفدية، مثل معظم البرمجيات الخبيثة الحديثة الأخرى، تحاول التهرب من منتجات الكشف الحديثة من خلال تعديل شيفرتها باستمرار، مما يجعل طرق الكشف التقليدية المعتمدة على الهاش/التوقيع غير فعالة. ومع ذلك، تتوفر منتجات الجيل التالي التي تستخدم أساليب التعلم الآلي لتحديد سلالات جديدة من برامج الفدية لم يسبق رؤيتها من قبل. بدلاً من استخدام الهاش/التوقيع، تقوم هذه الأدوات بتحليل تركيب أي ملفات تنتقل إلى جهاز محمي، وإذا تم اعتبارها خبيثة، تمنع الملف من أن يتم نسخه إلى الجهاز أو تنفيذه.
تساعد Exabeam فرق الأمن على التفوق على الخصوم الذين يرتكبون هجمات الفدية بدعم من تحليلات السلوك، والأتمتة، ومحتوى مصمم خصيصًا عبر سير العمل الكامل للمحلل، من الكشف إلى الاستجابة.
