Santa & Little Flocker: properes aplicacions preventives de ransomware per a Mac!

Darrerament, els investigadors han d'haver somiat amb desenvolupar un programa robust contra el ransomware. Després d'això, fins i tot han creat certes eines de desxifrat, però malauradament no han estat capaços de lluitar contra el xifratge de Ransomware . Potser això fa que el repte sigui encara més difícil. Dit això, hem de recordar que, al cap i a la fi, el poder del bé domina el mal!

Recentment, un col·laborador sènior de Macworld, Glenn Fleishman, va idear dues aplicacions emergents prou potents per prevenir atacs de ransomware a Mac. Aquestes aplicacions s'anomenen Santa & Little Flocker. Per dir-ho simplement davant vostre, el Pare Noel identificarà les aplicacions malicioses mentre que Little Flocker protegirà els documents a Mac de qualsevol dany. Però la gran pregunta és com funcionaran?

Treball del Pare Noel

Bé, no és literalment "Santa Claus" per al vostre Mac, però us pot semblar semblant a ell. Mentre treballava en molts Mac, Google ha previst desenvolupar una aplicació, Santa que bloquejarà totes les aplicacions de la llista negra perquè s'instal·lin al vostre Mac.

Fins ara, només una variant anomenada KeyRanger Ransomware va aconseguir evitar la seguretat de Mac. Aleshores, Mac havia retirat la versió infectada de Transmission i arreglat la vulnerabilitat en la versió actualitzada. Però ara, els investigadors estan disposats a oferir una aplicació completa que no permetrà que cap programari ransomware esclati el seu atac.

Un programa anti-malware habitual identifica i inclou a la llista negra programari desagradable per executar-lo. Però es limiten a la llista negra només aquells programaris identificats per la comprovació de la "signatura" del programa. Les signatures són un conjunt únic de codis de programari amb els quals es programa el programari anti-malware i ajuden a esbrinar el comportament desagradable en qualsevol programa. Els autors de programari maliciós avui en dia donen una gran importància a això i desenvolupen un gran nombre de variants per evitar la verificació de signatures.

Tanmateix, el Pare Noel (que encara està en procés de desenvolupament) està un pas endavant. Identifica de manera intel·ligent els programes de llista blanca i de llista negra i, finalment, sincronitzarà la base de dades amb el servidor. L'aplicació tindrà dos modes: monitor i mode de bloqueig. Quan estigui al mode Monitor, el Pare Noel enregistrarà tota la informació sobre les aplicacions que s'inicien al Mac, però només bloquejarà algunes aplicacions específiques de la llista negra. Identifica les aplicacions dolentes sobre la base de la seva empremta digital que és l'algoritme de l'aplicació i està en contra del codi binari del Pare Noel. Un cop el Pare Noel ha identificat aquestes aplicacions, impedeix que s'iniciïn. Mentre es troba en el mode de bloqueig, l'aplicació emergent permetrà que només s'executin les aplicacions de la llista blanca, tant si són a nivell de sistema com si són llançades pels usuaris. Aquest mode també permetrà les aplicacions aprovades per la signatura del desenvolupador autoritzat. A més d'això,

D'aquests dos modes, l'equip de desenvolupament suggereix executar l'aplicació en mode de monitor durant un temps i observar l'ús rutinari de l'aplicació. Quan n'estigueu conscient, podeu crear la vostra pròpia llista d'aplicacions a la llista blanca i canviar al mode de bloqueig.

Llegiu també:  Què fer si el vostre sistema ja està infectat amb Ransomware?

Little Flocker en camí...

Bé, si no n'hi ha prou amb l'inici de Google per bloquejar el programari repugnant, tindreu Little Flocker amb vosaltres. Aquesta aplicació és un resultat del treball de l'investigador de seguretat Jonathan Zdziarski i actualment es troba en prova beta. Litlle Flocker és un analitzador de comportament del sistema més extens i bloquejador d'aplicacions desagradables. Examina detingudament totes les aplicacions i restringeix les il·limitades a modificar o suprimir qualsevol fitxer. Littler Flocker aprova l'accés a les aplicacions en subconjunts de la jerarquia de carpetes en lloc de tots els fitxers modificats per l'usuari. Això ajuda essencialment a protegir les aplicacions conegudes de qualsevol mutilació i atura el camí perquè les noves aplicacions tinguin accés sobtat a tots els fitxers del Mac, sense el coneixement de l'usuari.

Actualment, molts dels programes anti-malware que actuen com a escut per als monitors de Mac o bloqueja només l'activitat de xarxa no aprovada, tant entrant com sortint. Això passa perquè molts dels programes de programari maliciós intenten accedir als fitxers de forma remota i els filtren als delinqüents. Tanmateix, Little Flocker vigila cada aplicació i no deixa espai per a cap vulnerabilitat.

Fins ara, Apple ha mantingut una protecció d'alta cobertura per als seus ordinadors i, per tant, els seus usuaris s'han mantingut considerablement segurs. El Pare Noel i el Petit Flocker s'hi afegiran alt, però malauradament no s'ha fet cap aplicació d'aquest tipus per a Windows, que és l'objectiu principal dels delinqüents de Ransomware . Desitgem que Google, Zdziarski o qualsevol altre investigador i desenvolupador vingui amb una prevenció segura de Ransomware per a Windows i aturi aquesta crueltat!