Halcyon FiRe: Νέα άμυνα σταματά το ransomware πριν κρυπτογραφήσει τα αρχεία
Μια διαφορετική προσέγγιση στην προστασία από ransomware παρουσίασε στις 28 Ιουλίου 2026 η Halcyon. Η νέα λειτουργία File Resilience, με την ονομασία FiRe, σχεδιάστηκε ώστε να εμποδίζει την κακόβουλη κρυπτογράφηση αρχείων τη στιγμή που ξεκινά, πριν προλάβουν να αλλοιωθούν τα δεδομένα του υπολογιστή ή του εταιρικού δικτύου.
Τα περισσότερα συστήματα ασφαλείας προσπαθούν να αναγνωρίσουν το κακόβουλο λογισμικό, να απομονώσουν μια ύποπτη διεργασία ή να βοηθήσουν στην επαναφορά των δεδομένων μετά την επίθεση. Η Halcyon υποστηρίζει ότι το FiRe παρεμβαίνει νωρίτερα στη διαδικασία. Στα Windows λειτουργεί στο επίπεδο του πυρήνα του λειτουργικού συστήματος, παρακολουθώντας την ακολουθία ενεργειών που απαιτείται για να ξεκινήσει η μαζική κρυπτογράφηση αρχείων.
Όταν εντοπιστεί η συγκεκριμένη συμπεριφορά, το σύστημα τερματίζει την προσπάθεια πριν τροποποιηθούν τα αρχεία. Η μέθοδος δεν βασίζεται αποκλειστικά στην αναγνώριση μιας ήδη γνωστής οικογένειας ransomware ή σε μια συγκεκριμένη ψηφιακή υπογραφή. Αντίθετα, εστιάζει στην ίδια τη διαδικασία της κρυπτογράφησης, με στόχο να αντιμετωπίζει τόσο γνωστές όσο και νέες παραλλαγές κακόβουλου λογισμικού.
Η πρακτική σημασία αυτής της προσέγγισης είναι μεγάλη. Στις επιθέσεις ransomware, η κρυπτογράφηση των δεδομένων αποτελεί συνήθως το βασικό μέσο πίεσης προς το θύμα. Εάν τα αρχεία παραμένουν προσβάσιμα και οι κρίσιμες λειτουργίες συνεχίζονται, μειώνεται σημαντικά η δυνατότητα των δραστών να απαιτήσουν λύτρα. Αυτό δεν σημαίνει ότι καταργείται η ανάγκη για αντίγραφα ασφαλείας, σωστή διαχείριση δικαιωμάτων και παρακολούθηση του δικτύου. Περιορίζει όμως ένα από τα πιο καταστροφικά στάδια μιας επίθεσης.
Μετά την αναχαίτιση μιας απόπειρας, το περιστατικό αναλαμβάνει το Ransomware Operations Center της Halcyon, το οποίο λειτουργεί όλο το 24ωρο. Η ομάδα διερευνά το συμβάν, βοηθά στον περιορισμό του εισβολέα και υποστηρίζει την απομάκρυνσή του από το περιβάλλον του οργανισμού. Έτσι, η προστασία των αρχείων συνδυάζεται με υπηρεσία απόκρισης και όχι μόνο με έναν τοπικό μηχανισμό αποκλεισμού.
Παράλληλα με το FiRe, η εταιρεία ανακοίνωσε εγγενή υποστήριξη για macOS, η οποία προγραμματίζεται να γίνει γενικά διαθέσιμη μέσα στον Αύγουστο. Οι βελτιωμένες διασυνδέσεις με το Microsoft Defender και το Microsoft Sentinel είναι ήδη διαθέσιμες, επιτρέποντας στις
επιχειρήσεις να εντάξουν τα συμβάντα και τις ενέργειες της πλατφόρμας στις υπάρχουσες ροές εργασίας των ομάδων ασφαλείας. Η συνολική κάλυψη της λύσης επεκτείνεται σε περιβάλλοντα Windows, macOS και Linux.
Η λειτουργία File Resilience διατίθεται άμεσα ως μέρος της πλατφόρμας ransomware resilience της Halcyon. Η εταιρεία θα παρουσιάσει το FiRe, την υποστήριξη macOS και τις νέες ενσωματώσεις στην έκθεση Black Hat USA 2026. Οι ισχυρισμοί για την αποτελεσματικότητα προέρχονται από τον κατασκευαστή και θα πρέπει να αξιολογούνται στην πράξη μέσα στο συνολικό μοντέλο ασφάλειας κάθε οργανισμού.
