Santa & Little Flocker: Kommende Ransomware-forebyggende apps til Mac!

På det seneste må forskere have drømt om at udvikle et robust program mod ransomware. Efter det har de endda lavet visse dekrypteringsværktøjer, men har desværre ikke rigtig været i stand til at kæmpe mod Ransomware- kryptering. Måske gør dette udfordringen endnu hårdere. Når det er sagt, må vi minde os selv om, at i sidste ende hersker det godes magt over det onde!

For nylig kom en senior bidragyder hos Macworld, Glenn Fleishman, op med to spirende applikationer, der er potente nok til at forhindre Ransomware-angreb på Mac. Disse applikationer er navngivet som Santa & Little Flocker. For at sige det enkelt før dig, vil julemanden identificere ondsindede apps, mens Little Flocker vil beskytte dokumenter på Mac mod enhver skade. Men det store spørgsmål er, hvordan vil de fungere?

Julemandens arbejde

Nå, det er ikke bogstaveligt talt "Julemanden" til din Mac, men det kan for dig virke som ham. Mens du arbejder på mange Mac'er, har Google forudset at udvikle en applikation, Santa, der vil blokere for alle sortlistede apps fra at blive installeret på din Mac.

Indtil nu har kun én variant kaldet KeyRanger Ransomware formået at omgå Mac Security. Dengang havde Mac trukket den inficerede version af Transmission ned og rettet sårbarheden i opdateret version. Men nu er forskere klar til at tilbyde en fuld-sikker app, der ikke vil lade nogen ransomware bryde sit angreb ud.

Et sædvanligt anti-malware-program identificerer og sortlister ubehagelig software til at køre. Men de er begrænset til kun at sortliste den software, der er identificeret ved "signatur" kontrol af programmet. Signaturer er en unik masse af softwarekoder, som anti-malware-software programmeres med og hjælper med at finde grim adfærd i ethvert program. Malware-forfattere i dag lægger stor vægt på dette og udvikler et stort antal varianter for at hjælpe med at omgå signaturkontrol.

Julemanden (som stadig er i udviklingsproces) er dog et skridt foran. Den identificerer smart-hvidliste såvel som sortlisteprogrammer og vil i sidste ende synkronisere databasen med serveren. Appen vil have to tilstande-monitor og låsetilstand. Når den er i overvågningstilstand, registrerer julemanden alle oplysninger om programmer, der starter på Mac, men vil kun blokere nogle specifikke sortlistede apps. Den identificerer onde apps på grundlag af dets fingeraftryk, der er appens algoritme og er imod julemandens binære kode. Når julemanden har identificeret sådanne apps, forhindrer det dem i at starte. Mens den er i Lockdown-tilstand, tillader den spirende app kun at køre hvidlistede apps, uanset om de er på systemniveau eller lanceret af brugere. Denne tilstand vil også tillade apps, der er godkendt af autoriseret udviklersignatur. Ud over dette,

Ud af disse to tilstande foreslår udviklingsteamet at køre appen i monitortilstand i et stykke tid og observere rutinemæssig appbrug. Når du er klar over det, kan du lave din egen liste over hvidlistede apps og skifte til låsetilstand.

Læs også:  Hvad skal du gøre, hvis dit system allerede er inficeret med Ransomware?

Lille Flocker på vej...

Nå, hvis Googles initiativ til at blokere modbydelig software ikke er nok, så har du Little Flocker med dig. Denne applikation er et resultat af sikkerhedsforsker Jonathan Zdziarskis arbejde og er i øjeblikket i beta-testning. Litlle Flocker er mere omfattende systemadfærdsanalysator og blokering af grimme apps. Det undersøger nøje alle applikationer og begrænser uindskrænkede til at ændre eller slette enhver fil. Littler Flocker godkender en adgang til apps på undersæt af mappehierarkiet i stedet for alle brugermodificerede filer. Dette hjælper i det væsentlige med at beskytte kendte apps mod enhver lemlæstelse og stopper vejen for nye apps til pludselig at få adgang til alle filer på Mac'en uden brugerviden.

På nuværende tidspunkt overvåger eller blokerer mange af anti-malware-softwaren, der fungerer som et skjold for Mac, kun ikke-godkendt netværksaktivitet, både indgående og udgående. Dette sker, fordi mange af malware-programmerne forsøger at få adgang til filer eksternt og lække det ud for kriminelle. Little Flocker holder dog et skarpt øje med hver applikation og giver ikke plads til nogen sårbarhed.

Indtil nu har Apple opretholdt høj afdækningsbeskyttelse for sine computere, og dets brugere har derfor været betydeligt sikre. Santa og Little Flocker vil blive tilføjet højt for det, men desværre er der ikke lavet en sådan applikation til Windows, som er hovedmålet for Ransomware- skurke. Vi ønsker, at Google, Zdziarski eller enhver anden forsker og udvikler kommer med en sikker forebyggelse af Ransomware til Windows og stopper denne ondskab i at sprede sig!