Djed Mraz & Little Flocker: Nadolazeće Ransomware preventivne aplikacije za Mac!

U posljednje vrijeme istraživači su sigurno sanjali o razvoju snažnog programa protiv ransomwarea. Nakon toga, čak su napravili i određene alate za dešifriranje, ali nažalost nisu se baš uspjeli boriti protiv Ransomware enkripcije. Možda ovo izazov čini još težim. Rekavši to, moramo se podsjetiti da na kraju dana moć dobra vlada nad zlom!

Nedavno je stariji suradnik u Macworldu, Glenn Fleishman, osmislio dvije nove aplikacije koje su dovoljno moćne da spriječe napade Ransomware-a na Macu. Te su aplikacije nazvane Santa & Little Flocker. Jednostavno rečeno, Djed Božićnjak će prepoznati zlonamjerne aplikacije, dok će Little Flocker zaštititi dokumente na Macu od bilo kakvog oštećenja. Ali veliko je pitanje kako će oni funkcionirati?

Rad Djeda Mraza

Pa, to nije doslovno 'Djed Mraz' za vaš Mac, ali vam se može činiti da liči na njega. Dok je radio na mnogim Macovima, Google je predvidio razvoj aplikacije, Djed Božićnjak koja će blokirati instaliranje svih aplikacija s crne liste na vašem Macu.

Do sada je samo jedna varijanta pod nazivom KeyRanger Ransomware uspjela zaobići Mac Security. Tada je Mac povukao zaraženu verziju Transmissiona i popravio ranjivost u ažuriranoj verziji. Ali sada su istraživači spremni ponuditi potpunu aplikaciju koja neće dopustiti da bilo koji ransomware napadne napad.

Uobičajeni anti-malware program identificira i stavlja na crnu listu gadan softver za pokretanje. Ali oni su ograničeni na crnu listu samo onih softvera koji su identificirani provjerom "potpisa" programa. Potpisi su jedinstvena hrpa softverskih kodova s ​​kojima se programira softver protiv zlonamjernog softvera i pomažu u otkrivanju neugodnog ponašanja u bilo kojem programu. Autori zlonamjernog softvera danas tome pridaju veliku važnost i razvijaju ogroman broj varijanti kako bi zaobišli provjeru potpisa.

Međutim, Djed Božićnjak (koji je još u procesu razvoja) je korak ispred. Pametno identificira programe s popisa dopuštenih i crnih lista te će na kraju sinkronizirati bazu podataka s poslužiteljem. Aplikacija će imati dva načina rada - nadzor i način zaključavanja. Kada je u načinu rada Monitor, Djed Božićnjak će snimiti sve informacije o aplikacijama koje se pokreću na Macu, ali će blokirati samo neke određene aplikacije s crne liste. Identificira opake aplikacije na temelju svog otiska prsta koji je algoritam aplikacije i protivan je binarnom kodu Djeda Božićnjaka. Nakon što Djed Božićnjak identificira takve aplikacije, onemogućuje njihovo pokretanje. Dok je u načinu zaključavanja, nova aplikacija će dopustiti pokretanje samo aplikacija s popisa dopuštenih, bez obzira jesu li na razini sustava ili su ih pokrenuli korisnici. Ovaj način će također dopustiti aplikacije koje su odobrene potpisom ovlaštenog razvojnog programera. Osim ovoga,

Od ova dva načina, razvojni tim predlaže da se aplikacija neko vrijeme pokrene u načinu monitora i promatra rutinsko korištenje aplikacije. Kada budete svjesni toga, možete napraviti vlastiti popis aplikacija s popisa dopuštenih i prebaciti se na način zaključavanja.

Pročitajte također:  Što učiniti ako je vaš sustav već zaražen Ransomwareom?

Mali Flocker na putu...

Pa, ako Googleova inicijativa za blokiranje odvratnog softvera nije dovoljna, onda ćete imati Little Flocker sa sobom. Ova je aplikacija rezultat rada istraživača sigurnosti Jonathana Zdziarskog i trenutno je u beta testiranju. Litlle Flocker je opsežniji analizator ponašanja sustava i blokator neugodnih aplikacija. Pomno ispituje sve aplikacije i onemogućava nesputanim izmjenama ili brisanjem bilo koje datoteke. Littler Flocker odobrava pristup aplikacijama na podskupovima hijerarhije mapa umjesto svim datotekama koje je promijenio korisnik. To u biti pomaže u zaštiti poznatih aplikacija od bilo kakvog sakaćenja i zaustavlja put novim aplikacijama da dobiju iznenadni pristup svim datotekama na Macu, bez znanja korisnika.

Trenutačno, mnogi anti-malware softver koji djeluje kao štit za Mac nadzire ili blokira samo neodobrenu mrežnu aktivnost, kako dolaznu tako i odlaznu. To se događa jer mnogi zlonamjerni programi pokušavaju dobiti pristup datotekama na daljinu i procuriti ih kriminalcima. Međutim, Little Flocker pažljivo prati svaku aplikaciju i ne ostavlja mjesta za bilo kakvu ranjivost.

Apple je do sada održavao visoku zaštitu svojih računala i tako su njegovi korisnici ostali prilično sigurni. Djed Božićnjak i Little Flocker bit će dodani visoko za to, ali nažalost takva aplikacija nije napravljena za Windows, koji je glavna meta lopova Ransomwarea . Želimo da Google, Zdziarski ili bilo koji drugi istraživač i programer dođu sa sigurnom prevencijom Ransomwarea za Windows i zaustave širenje ove zlobe!