Emsisoft

Emsisoft是一家网络安全软件和咨询公司，其最知名的工作是将端点保护与为受勒索软件影响的组织和个人提供实际帮助相结合。该公司于2003年由Christian Mairoll在奥地利创立，后来在Mairoll于2014年移居新西兰后，总部迁至新西兰。尽管总部搬迁，Emsisoft保留了分布在欧洲、亚洲和美国的员工队伍，体现了远程优先的运营模式。 公司的核心商业产品是为家庭用户、企业和大型组织提供反恶意软件保护。其产品组合包括家庭版、商业版和企业版的Emsisoft Anti-Malware，以及旨在阻止Chrome、Firefox和Microsoft Edge中恶意和钓鱼网站的浏览器保护。这些产品定位于恶意软件检测、勒索软件防御、网络保护和相对较低的系统影响。Emsisoft还提供网络安全咨询，并发布关于勒索软件活动的研究和报告。 Emsisoft通过勒索软件解密工作建立了特别显著的公共角色。其研究人员创建或贡献解密工具，在技术弱点、恢复的密钥或其他突破使恢复成为可能的情况下，帮助受害者恢复被特定勒索软件家族加密的文件，而无需支付赎金。该公司于2019年向Europol的No More Ransom项目捐赠了解密工具，通过更广泛的执法和网络安全合作提供选定的恢复能力。Emsisoft工具还与重大勒索软件事件后的恢复工作相关，包括2021年的Kaseya VSA攻击以及与DarkSide和BlackMatter相关的攻击。爱尔兰国家网络安全中心在2021年5月影响该国卫生服务的勒索软件攻击中使用了Emsisoft解密工具。 勒索软件工作帮助Emsisoft区别于仅专注于预防的防病毒供应商。其公开沟通跟踪勒索软件活动，解释受害者恢复选项，并记录攻击的操作影响。这种研究和事件响应导向使品牌在其零售软件产品之外获得知名度，并将其置于安全研究人员、执法机构和非营利倡议的更广泛生态系统中。 Emsisoft在2021年初经历了一次安全事件，当时一个配置错误暴露了一个包含日志记录的数据库，包括公司生成的电子邮件地址。至少有一个未经授权的人访问了该信息。Emsisoft表示已断开受影响的系统，使用取证分析进行调查，引入了额外的安全措施，通知了客户，并公开道歉。该事件对品牌历史具有重要意义，因为它涉及Emsisoft自身系统的安全，而不是客户端点。 Emsisoft仍然是一个活跃的独立网络安全品牌，其产品组合涵盖消费者和组织端点保护、基于浏览器的网络安全、勒索软件情报、咨询以及免费或公开共享的解密资源。因此，其身份建立在两个互补的主张上：防止恶意软件破坏设备，并在预防失败时帮助受害者恢复。

Emsisoft于2003年由Christian Mairoll在奥地利创立，是一家反恶意软件软件公司。其最初业务专注于保护计算机免受恶意软件侵害，但随着勒索软件成为企业、公共机构和个人用户面临的重大威胁，公司的范围不断扩大。除了端点保护，Emsisoft还发展了分析勒索软件家族并在技术条件允许时制作解密工具的专业能力。 公司的产品策略围绕多个客户细分市场展开。Emsisoft Anti-Malware提供家庭版、商业版和企业版，使品牌能够服务个人用户以及组织环境。它还生产了Chrome、Firefox和Microsoft Edge的浏览器扩展，以阻止恶意和钓鱼网站。这些产品补充了公司更广泛的咨询和研究工作，包括监控勒索软件活动和发布攻击分析。 2014年发生了一个重大的组织变革，当时Mairoll移居新西兰农村，并将Emsisoft的总部迁至那里。公司继续运营，员工分布在欧洲、亚洲和美国。这种国际化和远程结构成为公司运营身份的一部分，而其商业和研究活动保持全球性。 Emsisoft通过公益性的勒索软件恢复工作变得尤为突出。2019年，它向Europol的No More Ransom项目捐赠了解密工具。该倡议连接执法机构、网络安全公司和其他合作伙伴，帮助受害者识别勒索软件并在有可用工具的情况下恢复加密数据。Emsisoft的参与将其技术研究的范围扩展到了付费客户之外。 在2021年期间，Emsisoft解密工具与多个高调勒索软件事件的响应工作相关联。它们被用于帮助解决Kaseya VSA攻击以及归因于DarkSide和BlackMatter勒索软件组织的攻击的后果，这些攻击影响了美国、欧洲和英国的组织。在爱尔兰，国家网络安全中心在2021年5月该国卫生服务遭受勒索软件攻击后，在恢复工作中使用了Emsisoft工具。这些案例强化了Emsisoft作为事件后实际援助的专业提供者，而不仅仅是预防性防病毒供应商的声誉。 Emsisoft在2021年初也面临了自身系统的破坏。一个配置错误暴露了一个包含日志记录（包括公司生成的电子邮件地址）的数据库。至少有一个未经授权的人访问了暴露的信息。Emsisoft通过断开受影响的系统、进行取证调查、添加安全机制、通知客户并发布公开道歉来回应。这一事件成为公司历史的重要组成部分，因为它展示了处理客户相关记录的网络安全提供商所面临的操作和声誉风险。 如今，Emsisoft的身份涵盖商业反恶意软件和端点安全、网络保护、勒索软件研究、咨询和解密协助。其历史反映了网络安全从传统病毒检测向更集成模型的更广泛演变，涉及端点防御、威胁情报、事件响应和受害者恢复。

• 2021

  解密工具用于勒索软件恢复

  [1]Emsisoften.wikipedia.org

  Emsisoft工具支持了与Kaseya VSA、DarkSide和BlackMatter事件相关的恢复工作，并被爱尔兰国家网络安全中心在卫生服务攻击后使用。

• 2021

  公司披露数据暴露

  [1]Emsisoften.wikipedia.org

  配置错误暴露了一个包含日志记录和电子邮件地址的数据库；Emsisoft进行了调查，通知了客户，加强了控制，并道歉。

• 2019

  向No More Ransom贡献解密工具

  [1]Emsisoften.wikipedia.org

  Emsisoft向Europol的No More Ransom项目捐赠了勒索软件解密工具。

• 2014

  总部迁至新西兰

  [1]Emsisoften.wikipedia.org

  在Mairoll移居新西兰农村后，Emsisoft将总部迁至那里，同时保留分布式的国际员工队伍。

• 2003

  公司在奥地利成立

  [1]Emsisoften.wikipedia.org

  Christian Mairoll在奥地利创立了Emsisoft，作为一家反恶意软件软件公司。

专业网络安全提供商，将轻量级反恶意软件保护与勒索软件研究、事件协助和解密能力相结合。

• 消费者端点安全

  Emsisoft Anti-Malware 家庭版

  Emsisoft反恶意软件产品的家庭用户版，旨在保护个人计算机免受恶意软件和相关在线威胁。它代表了公司端点安全产品组合中面向消费者的部分，并与品牌强调恶意软件检测、勒索软件防御和低系统开销相关联。

• 商业端点安全

  Emsisoft 商业安全

  面向组织端点的Emsisoft反恶意软件技术的商业版本。该产品将公司的核心保护主张从个人用户扩展到商业环境，其中恶意软件预防和勒索软件韧性是核心运营问题。

• 企业端点安全

  Emsisoft 企业安全

  Emsisoft反恶意软件产品组合的企业级。它面向需要在托管计算环境中提供保护的大型组织，并构成公司更广泛的企业安全和咨询活动的一部分。

• 浏览器保护

  Emsisoft 浏览器安全

  适用于Google Chrome、Mozilla Firefox和Microsoft Edge的浏览器扩展，帮助阻止访问恶意和钓鱼网站。该扩展通过解决恶意软件和凭证盗窃的基于网络的传递途径来补充端点保护。

• 勒索软件恢复

  Emsisoft 勒索软件解密工具

  为特定勒索软件家族在技术上可行时创建的工具集合。这些工具可以帮助受害者恢复加密文件而无需支付攻击者，并已通过包括No More Ransom在内的公益倡议共享，以及用于事件恢复工作。

• 2021

  Emsisoft数据库暴露

  配置错误暴露了一个包含日志记录（包括Emsisoft生成的电子邮件地址）的数据库。至少有一个未经授权的人访问了该信息。公司断开了受影响的系统，进行了取证分析，实施了额外的安全措施，通知了客户，并公开道歉。

  来源

阅读更多

• 2019No More Ransom解密工具贡献

  Global

  Emsisoft向Europol的No More Ransom项目贡献了勒索软件解密工具，支持该倡议帮助受害者恢复文件并避免通过赎金支付资助勒索的目标。

  结果. 这些工具通过更广泛的执法和网络安全合作变得可用。

  来源

• 2021

  应对内部数据暴露其他

  背景

  配置错误暴露了一个包含日志记录和电子邮件地址的数据库，且一个未经授权的人访问了该信息。

  采取的行动

  Emsisoft断开了受影响的系统，委托进行取证调查，添加了安全机制，通知了客户，并发布了公开道歉。

  后续影响

  该事件成为该网络安全提供商记录在案的安全和信任问题，尽管可用来源中未指明财务影响。

  来源

• 2019

  通过No More Ransom共享解密工具战略

  背景

  勒索软件受害者和公共机构需要无需支付攻击者即可恢复加密文件的方法。

  采取的行动

  Emsisoft向Europol的No More Ransom项目捐赠了选定的解密工具。

  后续影响

  公司的恢复技术通过更广泛的公益网络安全倡议惠及受害者。

  来源

• 2014

  将总部迁至新西兰战略

  背景

  创始人兼首席执行官Christian Mairoll移居新西兰农村。

  采取的行动

  Emsisoft将总部迁至新西兰，同时保留欧洲、亚洲和美国的员工。

  后续影响

  公司继续作为国际分布的网络安全企业运营。

  来源

1. 1Emsisoften.wikipedia.org
2. 2Emsisoft official websiteemsisoft.com