Santa & Little Flocker: Προσεχείς προληπτικές εφαρμογές Ransomware για Mac!

Τελευταία, οι ερευνητές πρέπει να ονειρεύονταν την ανάπτυξη ενός ισχυρού προγράμματος ενάντια στο ransomware. Μετά από αυτό, έχουν δημιουργήσει ακόμη και ορισμένα εργαλεία αποκρυπτογράφησης, αλλά δυστυχώς δεν κατάφεραν πραγματικά να καταπολεμήσουν την κρυπτογράφηση Ransomware . Ίσως, αυτό κάνει την πρόκληση ακόμη πιο δύσκολη. Τούτου λεχθέντος, πρέπει να υπενθυμίσουμε στον εαυτό μας ότι στο τέλος της ημέρας η δύναμη του καλού κυριαρχεί πάνω στο κακό!

Πρόσφατα, ένας ανώτερος συνεργάτης στο Macworld, ο Glenn Fleishman, βρήκε δύο εκκολαπτόμενες εφαρμογές που είναι αρκετά ισχυρές για να αποτρέψουν επιθέσεις Ransomware στο Mac. Αυτές οι εφαρμογές ονομάζονται Santa & Little Flocker. Για να το θέσω απλά μπροστά σας, ο Άγιος Βασίλης θα αναγνωρίσει κακόβουλες εφαρμογές, ενώ το Little Flocker θα προστατεύσει τα έγγραφα στο Mac από οποιαδήποτε ζημιά. Αλλά το μεγάλο ερώτημα είναι πώς θα λειτουργήσουν;

Δουλειά του Άγιου Βασίλη

Λοιπόν, δεν είναι κυριολεκτικά «Άγιος Βασίλης» για το Mac σας, αλλά μπορεί να σας φαίνεται σαν αυτόν. Ενώ εργαζόταν σε πολλούς Mac, η Google έχει προβλέψει να αναπτύξει μια εφαρμογή, τον Santa που θα αποκλείει την εγκατάσταση όλων των εφαρμογών στη μαύρη λίστα στο Mac σας.

Μέχρι τώρα, μόνο μία παραλλαγή που ονομάζεται KeyRanger Ransomware κατάφερε να παρακάμψει το Mac Security. Τότε, ο Mac είχε κατεβάσει τη μολυσμένη έκδοση του Transmission και είχε διορθώσει την ευπάθεια στην ενημερωμένη έκδοση. Τώρα, όμως, οι ερευνητές ετοιμάζονται να προσφέρουν μια πλήρη εφαρμογή που δεν θα αφήσει κανένα ransomware να ξεσπάσει την επίθεσή του.

Ένα συνηθισμένο πρόγραμμα προστασίας από κακόβουλο λογισμικό εντοπίζει και βάζει σε μαύρη λίστα το κακόβουλο λογισμικό προς εκτέλεση. Αλλά περιορίζονται στη μαύρη λίστα μόνο εκείνων των λογισμικών που προσδιορίζονται από τον έλεγχο «υπογραφής» του προγράμματος. Οι υπογραφές είναι μοναδικοί κώδικες λογισμικού με τους οποίους προγραμματίζεται λογισμικό κατά του κακόβουλου λογισμικού και βοηθούν στην ανακάλυψη της άσχημης συμπεριφοράς σε οποιοδήποτε πρόγραμμα. Οι δημιουργοί κακόβουλου λογισμικού στις μέρες μας δίνουν μεγάλη σημασία σε αυτό και αναπτύσσουν τεράστιο αριθμό παραλλαγών για να βοηθήσουν στην παράκαμψη του ελέγχου υπογραφών.

Ωστόσο, ο Άγιος Βασίλης (που βρίσκεται ακόμα σε διαδικασία ανάπτυξης) είναι ένα βήμα μπροστά. Προσδιορίζει έξυπνα τη λίστα λευκών καθώς και τα προγράμματα μαύρης λίστας και τελικά θα συγχρονίσει τη βάση δεδομένων με τον διακομιστή. Η εφαρμογή θα έχει δύο λειτουργίες: λειτουργία παρακολούθησης και κλειδώματος. Όταν βρίσκεται σε λειτουργία παρακολούθησης, ο Άγιος Βασίλης θα καταγράφει όλες τις πληροφορίες σχετικά με τις εφαρμογές που εκκινούνται σε Mac, αλλά θα αποκλείει μόνο ορισμένες συγκεκριμένες εφαρμογές στη μαύρη λίστα. Εντοπίζει κακές εφαρμογές με βάση το δακτυλικό του αποτύπωμα που είναι ο αλγόριθμος της εφαρμογής και είναι ενάντια στον δυαδικό κώδικα του Άγιου Βασίλη. Μόλις ο Άγιος Βασίλης εντοπίσει τέτοιες εφαρμογές, τις εμποδίζει να ξεκινήσουν. Ενώ βρίσκεται σε λειτουργία Κλείδωμα, η εκκολαπτόμενη εφαρμογή θα επιτρέπει την εκτέλεση μόνο των εφαρμογών στη λίστα επιτρεπόμενων, είτε είναι σε επίπεδο συστήματος είτε έχουν εκκινηθεί από χρήστες. Αυτή η λειτουργία θα επιτρέπει επίσης εφαρμογές που έχουν εγκριθεί από την υπογραφή εξουσιοδοτημένου προγραμματιστή. Επιπροσθέτως,

Από αυτές τις δύο λειτουργίες, η ομάδα ανάπτυξης προτείνει να τρέξετε την εφαρμογή σε λειτουργία παρακολούθησης για λίγο και να παρατηρήσετε τη συνήθη χρήση της εφαρμογής. Μόλις το καταλάβετε, μπορείτε να δημιουργήσετε τη δική σας λίστα εφαρμογών στη λίστα επιτρεπόμενων και να μεταβείτε στη λειτουργία κλειδώματος.

Διαβάστε επίσης:  Τι πρέπει να κάνετε εάν το σύστημά σας έχει ήδη μολυνθεί με Ransomware;

Ο μικρός Φλόκερ στο δρόμο του…

Λοιπόν, αν η πρωτοβουλία της Google να μπλοκάρει το αηδιαστικό λογισμικό δεν είναι αρκετή, τότε θα έχετε μαζί σας το Little Flocker. Αυτή η εφαρμογή είναι αποτέλεσμα της δουλειάς του ερευνητή ασφάλειας Jonathan Zdziarski και αυτή τη στιγμή βρίσκεται σε δοκιμή beta. Το Litlle Flocker είναι πιο εκτεταμένος αναλυτής συμπεριφοράς συστήματος και αποκλεισμός δυσάρεστων εφαρμογών. Εξετάζει προσεκτικά όλες τις εφαρμογές και περιορίζει τις απεριόριστες να τροποποιήσουν ή να διαγράψουν οποιοδήποτε αρχείο. Ο Littler Flocker εγκρίνει την πρόσβαση σε εφαρμογές σε υποσύνολα ιεραρχίας φακέλων αντί για όλα τα αρχεία που έχουν τροποποιηθεί από τον χρήστη. Αυτό ουσιαστικά βοηθά στην προστασία γνωστών εφαρμογών από τυχόν ακρωτηριασμούς και σταματά τον τρόπο ώστε οι νέες εφαρμογές να αποκτήσουν ξαφνική πρόσβαση σε όλα τα αρχεία στο Mac, χωρίς τη γνώση του χρήστη.

Προς το παρόν, πολλά από τα λογισμικά κατά του κακόβουλου λογισμικού που λειτουργούν ως ασπίδα για οθόνες Mac ή αποκλείουν μόνο μη εγκεκριμένη δραστηριότητα δικτύου, τόσο εισερχόμενη όσο και εξερχόμενη. Αυτό συμβαίνει επειδή πολλά από τα προγράμματα κακόβουλου λογισμικού προσπαθούν να αποκτήσουν πρόσβαση σε αρχεία από απόσταση και να τα διαρρέουν για εγκληματίες. Ωστόσο, το Little Flocker παρακολουθεί προσεκτικά κάθε εφαρμογή και δεν αφήνει περιθώρια για καμία ευπάθεια.

Μέχρι τώρα, η Apple διατήρησε υψηλή προστασία για τους υπολογιστές της και έτσι οι χρήστες της παρέμειναν αρκετά ασφαλείς. Ο Άγιος Βασίλης και το Little Flocker θα προστεθούν ψηλά για αυτό, αλλά δυστυχώς δεν έχει γίνει τέτοια εφαρμογή για τα Windows, τα οποία είναι ο κύριος στόχος των απατεώνων του Ransomware . Ευχόμαστε η Google, ο Zdziarski ή οποιοσδήποτε άλλος ερευνητής και προγραμματιστής να έρθουν με μια σίγουρη πρόληψη του Ransomware για Windows και να σταματήσουν αυτή την κακία να εξαπλωθεί!