Μια πολύ καλή ερώτηση για πάρα πολλούς χρήστες των Windows: Μπορεί το λογισμικό προστασίας που χρησιμοποιούν να προστατεύσει πραγματικά τα Windows 11 από το ransomware που κυκλοφορεί;
Η AV-TEST GmbH προσπάθησε να απαντήσει στο ερώτημα και πραγματοποίησε δοκιμές σε μια σειρά από γνωστά δείγματα ransomware σε συστήματα Windows 11 που προστατευόταν από διαφορετικά antivirus. 
Γενικά η απάντηση είναι ναι, τουλάχιστον για τα Windows 10 – αν και τίθεται το ερώτημα τι συμβαίνει με τα ransomware που δεν είναι ακόμα γνωστά; Οι εταιρείες ασφάλειας διαφημίζουν ότι μπορούν να εντοπίσουν την συμπεριφορά που παραπέμπει σε κακόβουλο λογισμικό ακόμα κι αν είναι άγνωστο.
Ωστόσο η πρώτη ερώτηση δημιουργεί τα παρακάτω ερωτήματα:
Τι συμβαίνει πραγματικά κατά τη διάρκεια μιας επίθεσης ransomware;
Αν σταματήσει το ransomware, θα σταματήσουν και οι επικίνδυνες διεργασίες ή θα παραμείνουν κάποια στοιχεία στο σύστημα;
Το AV-TEST χρησιμοποίησε 10 διαφορετικά σενάρια για να αξιολογήσει το ransomware που κυκλοφορεί αυτήν τη στιγμή στο διαδίκτυο και τις τεχνικές επίθεσης SysWhispers, Reflective DLL Injection και Reflective DLL Loading.
Έβαλε κακόβουλο λογισμικό σε συστήματα με Windows 11 που προστατευόταν με λογισμικό ασφαλείας για εταιρικούς και οικιακούς χρήστες.
Κάθε μεμονωμένο βήμα της επίθεσης αναλύθηκε και τεκμηριώθηκε. Με αυτό τον τρόπο μπόρεσε να παρουσιάσει μια λεπτομερή εικόνα της κάθε επίθεσης και να δείξει πώς αντιδρούν τα λογισμικά ασφαλείας.
Οι εταιρικές εφαρμογές που πήραν μέρος στις δοκιμές ήταν από τις εταιρείες:
Acronis,
AhnLab,
Bitdefender (2 εκδόσεις home και business),
Check Point,
Xcitium,
G DATA,
Kaspersky (2 εκδόσεις home και business),
Microsoft,
Symantec,
Trellix
VMware
Η AV-TEST αναφέρει ότι οι δοκιμές έδειξαν ότι πολλές εφαρμογές ασφαλείας για οικιακούς χρήστες και επιχειρήσεις μπορούν να αντισταθούν στις ενεργά χρησιμοποιούμενες τεχνικές επίθεσης καθώς και στο πιο πρόσφατο ransomware στα Windows 11.
Η κατάσταση είναι κάπως πιο ευνοϊκή στις εφαρμογές για τις επιχειρήσεις παρά στα προϊόντα για τους οικιακούς χρήστες. Στην τελευταία κατηγορία, μόνο τρία προϊόντα από τις εταιρείες Kaspersky, Microsoft και PC Matic συγκέντρωσαν όλους τους 30 βαθμούς (ανώτερη βαθμολογία) στην αξιολόγηση προστασίας.
Στην περίπτωση προϊόντων για εταιρικούς χρήστες, συνολικά 9 από τις 13 λύσεις ασφαλείας που αξιολογήθηκαν κατάφεραν να πιάσουν όλους τους 30 βαθμούς στη βαθμολογία προστασίας: Acronis, Check Point, Xcitium, Kaspersky (και οι δύο εκδόσεις), Microsoft, Symantec, Trellix και VMware.
Μπορείτε να διαβάσετε τα αποτελέσματα και να δείτε τα αναλυτικά γραφικά στο άρθρο Test and Study: Do Security Solutions stop Current Ransomware under Windows 11?
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
