Santa & Little Flocker: Aplikacionet e ardhshme parandaluese të Ransomware për Mac!

Kohët e fundit studiuesit duhet të kenë ëndërruar për zhvillimin e një programi të fuqishëm kundër ransomware. Pas tij, ata madje kanë krijuar mjete të caktuara deshifrimi, por për fat të keq nuk kanë qenë në gjendje të luftojnë kundër kriptimit të Ransomware . Ndoshta kjo po e bën sfidën edhe më të vështirë. Duke thënë këtë, ne duhet t'i kujtojmë vetes se në fund të fundit fuqia e së mirës sundon mbi të keqen!

Kohët e fundit, një kontribues i vjetër në Macworld, Glenn Fleishman, doli me dy aplikacione të reja që janë mjaft të fuqishme për të parandaluar sulmet Ransomware në Mac. Këto aplikacione emërtohen si Santa & Little Flocker. Për ta thënë thjesht para jush, Santa do të identifikojë aplikacionet me qëllim të keq, ndërsa Little Flocker do të mbrojë dokumentet në Mac nga çdo dëmtim. Por pyetja kryesore është se si do të funksionojnë?

Puna e Santa

Epo, nuk është fjalë për fjalë 'Santa Claus' për Mac-in tuaj, por mund t'ju duket një pamje e ngjashme me të. Ndërsa punon në shumë Mac, Google ka parashikuar të zhvillojë një aplikacion, Santa që do të bllokojë të gjitha aplikacionet e listuara në listën e zezë që të instalohen në Mac-in tuaj.

Deri më tani, vetëm një variant i quajtur KeyRanger Ransomware arriti të anashkalojë Mac Security. Në atë kohë, Mac kishte hequr versionin e infektuar të Transmission dhe rregulloi cenueshmërinë në versionin e përditësuar. Por tani, studiuesit janë gati të ofrojnë një aplikacion të plotë që nuk do të lejojë asnjë ransomware të shpërthejë sulmin e tij.

Një program i zakonshëm anti-malware identifikon dhe fut në listën e zezë softuerin e keq për t'u ekzekutuar. Por ato janë të kufizuara në listën e zezë vetëm të atyre softuerëve që identifikohen nga kontrollimi i "nënshkrimit" të programit. Nënshkrimet janë një grup unik kodesh softuerësh me të cilët programohen programet anti-malware dhe ndihmojnë në zbulimin e sjelljeve të këqija në çdo program. Autorët e malware në ditët e sotme i japin rëndësi të madhe kësaj dhe zhvillojnë një numër të madh variantesh për të ndihmuar në anashkalimin e kontrollit të nënshkrimit.

Megjithatë, Santa (i cili është ende në proces zhvillimi) është një hap përpara. Ai identifikon me zgjuarsi listën e bardhë, si dhe programet e listës së zezë dhe përfundimisht do të sinkronizojë bazën e të dhënave me serverin. Aplikacioni do të ketë dy mënyra - modaliteti i monitorimit dhe i bllokimit. Kur është në modalitetin Monitor, Santa do të regjistrojë të gjitha informacionet rreth aplikacioneve që nisin në Mac, por do të bllokojë vetëm disa aplikacione specifike të listës së zezë. Ai identifikon aplikacionet e liga në bazë të gjurmës së gishtit që është algoritmi i aplikacionit dhe është kundër kodit binar të Santa. Pasi Santa ka identifikuar ndonjë aplikacion të tillë, ai i pengon ata të nisin. Ndërsa është në modalitetin e bllokimit, aplikacioni i ri do të lejojë që të ekzekutohen vetëm aplikacionet në listën e bardhë, qofshin ato në nivel sistemi ose të lançuara nga përdoruesit. Kjo mënyrë do të lejojë gjithashtu aplikacionet që janë miratuar nga nënshkrimi i autorizuar i zhvilluesit. Përveç kësaj,

Nga këto dy mënyra, ekipi në zhvillim sugjeron që aplikacioni të ekzekutohet në modalitetin e monitorimit për një kohë dhe të vëzhgohet përdorimi rutinë i aplikacionit. Pasi të jeni të vetëdijshëm për këtë, mund të krijoni listën tuaj të aplikacioneve në listën e bardhë dhe të kaloni në modalitetin e bllokimit.

Lexoni gjithashtu:  Çfarë duhet të bëni nëse sistemi juaj tashmë është i infektuar me Ransomware?

Flokeri i Vogël rrugës…

Epo, nëse nisma e Google për të bllokuar softuerin e neveritshëm nuk mjafton, atëherë do të keni me vete Little Flocker. Ky aplikacion është një rezultat i punës së studiuesit të sigurisë Jonathan Zdziarski dhe aktualisht është në testim beta. Litlle Flocker është analizues më i gjerë i sjelljes së sistemit dhe bllokues i aplikacioneve të këqija. Ai shqyrton nga afër të gjitha aplikacionet dhe kufizon ato të papenguara për të modifikuar ose fshirë çdo skedar. Littler Flocker miraton një akses te aplikacionet në nënbashkësi të hierarkisë së dosjeve në vend të të gjithë skedarëve të modifikuar nga përdoruesi. Kjo në thelb ndihmon në mbrojtjen e aplikacioneve të njohura nga çdo gjymtim dhe ndalon mundësinë që aplikacionet e reja të kenë akses të papritur mbi të gjithë skedarët në Mac, pa dijeninë e përdoruesit.

Aktualisht, shumë prej softuerëve anti-malware që veprojnë si mburojë për monitorët e Mac ose bllokojnë vetëm aktivitetin e rrjetit të pamiratuar, si në hyrje ashtu edhe në dalje. Kjo ndodh sepse shumë nga programet e malware përpiqen të kenë akses mbi skedarët nga distanca dhe t'i nxjerrin ato për kriminelët. Sidoqoftë, Little Flocker mban një sy të mprehtë në çdo aplikacion dhe nuk lë vend për ndonjë cenueshmëri.

Deri më tani, Apple ka ruajtur mbrojtje të lartë për kompjuterët e saj dhe kështu përdoruesit e saj kanë mbetur mjaft të sigurt. Santa dhe Little Flocker do të shtohen shumë për të, por fatkeqësisht asnjë aplikacion i tillë nuk është bërë për Windows, i cili është objektivi kryesor i mashtruesve të Ransomware . Ne dëshirojmë që Google, Zdziarski ose çdo studiues dhe zhvillues tjetër të vijë me një parandalim të sigurt të Ransomware për Windows dhe të ndalojë përhapjen e kësaj ligësie!