Santa & Little Flocker: Væntanleg lausnarforrit fyrir Mac!

Undanfarið hljóta vísindamenn að hafa dreymt um að þróa öflugt forrit gegn lausnarhugbúnaði. Í kjölfarið hafa þeir meira að segja búið til ákveðin afkóðunarverkfæri en hafa því miður ekki í raun tekist að berjast gegn Ransomware dulkóðun. Kannski er þetta að gera áskorunina enn erfiðari. Að þessu sögðu verðum við að minna okkur á að þegar öllu er á botninn hvolft ræður vald hins góða yfir hinu illa!

Nýlega, háttsettur þátttakandi hjá Macworld, Glenn Fleishman, kom með tvö verðandi forrit sem eru nógu öflug til að koma í veg fyrir Ransomware árásir í Mac. Þessi forrit eru nefnd sem Santa & Little Flocker. Til að setja það einfaldlega á undan þér, jólasveinninn mun bera kennsl á illgjarn öpp á meðan Little Flocker mun vernda skjöl í Mac fyrir hvers kyns skemmdum. En stóra spurningin er hvernig þeir munu virka?

Vinna jólasveinsins

Jæja, þetta er ekki bókstaflega „jólasveinn“ fyrir Mac-tölvuna þinn, en þér gæti litið út eins og hann. Á meðan verið er að vinna á mörgum Mac-tölvum hefur Google spáð því að þróa forrit, jólasveininn, sem kemur í veg fyrir að öll forrit á svörtum lista verði sett upp á Mac-tölvunni þinni.

Hingað til hefur aðeins eitt afbrigði sem kallast KeyRanger Ransomware tekist að komast framhjá Mac Security. Á þeim tíma hafði Mac dregið niður sýktu útgáfuna af Transmission og lagað varnarleysið í uppfærðri útgáfu. En nú eru vísindamenn tilbúnir að bjóða upp á fullsönnunarforrit sem mun ekki láta neinn lausnarhugbúnað koma upp árás sinni.

Venjulegt forrit gegn spilliforritum auðkennir og setur á svartan lista viðbjóðslegan hugbúnað til að keyra. En þeir eru takmörkuð við svartan lista aðeins þann hugbúnað sem er auðkenndur með „undirskrift“ athugun á forritinu. Undirskriftir eru einstakir hópur hugbúnaðarkóða sem hugbúnaður gegn spilliforritum er forritaður með og hjálpa til við að grafa upp viðbjóðslega hegðun í hvaða forriti sem er. Malware höfundar nú á dögum leggja mikla áherslu á þetta og þróa gríðarlegan fjölda afbrigða til að hjálpa til við að komast framhjá undirskriftarathugun.

Hins vegar er jólasveinninn (sem er enn í þróunarferli) skrefi á undan. Það auðkennir á snjallan hátt hvítlista sem og svartan lista og mun að lokum samstilla gagnagrunninn við netþjóninn. Forritið mun hafa tvær stillingar - skjár og læsingarhamur. Þegar hann er í skjástillingu mun jólasveinninn skrá allar upplýsingar um forrit sem eru opnuð á Mac, en hann mun aðeins loka fyrir tiltekin forrit á svörtum lista. Það auðkennir óguðleg öpp á grundvelli fingrafarsins sem er reiknirit appsins og er á móti tvíundarkóða jólasveinsins. Þegar jólasveinninn hefur borið kennsl á slík öpp kemur það í veg fyrir að þau opni. Þegar það er í læsingarham mun verðandi appið leyfa aðeins forritum á hvítlista að keyra, hvort sem þau eru á kerfisstigi eða opnuð af notendum. Þessi stilling mun einnig leyfa forritum sem eru samþykkt af viðurkenndri undirskrift þróunaraðila. Þessu til viðbótar,

Af þessum tveimur stillingum bendir þróunarteymi á að keyra appið í skjástillingu í smá stund og fylgjast með venjubundinni notkun forrita. Þegar þú ert meðvitaður um það geturðu búið til þinn eigin lista yfir forrit á hvítlista og skipt yfir í læsingarham.

Lestu einnig:  Hvað á að gera ef kerfið þitt er þegar sýkt af Ransomware?

Little Flocker á leiðinni…

Jæja, ef frumkvæði Google að loka á ógeðslegan hugbúnað er ekki nóg, þá muntu hafa Little Flocker með þér. Þetta forrit er afrakstur vinnu öryggisrannsóknarmannsins Jonathan Zdziarski og er nú í beta prófun. Litlle Flocker er umfangsmeiri kerfishegðunargreiningartæki og blokkir viðbjóðslegra forrita. Það skoðar náið öll forrit og takmarkar óheft þau til að breyta eða eyða hvaða skrá sem er. Littler Flocker samþykkir aðgang að forritum á undirmengi möppustigveldis í stað allra notenda breyttra skráa. Þetta hjálpar í raun og veru við að vernda þekkt forrit fyrir hvers kyns limlestingum og kemur í veg fyrir að ný forrit fá skyndilegan aðgang að öllum skrám á Mac, án þess að notandi þekki til.

Sem stendur fylgjast margir af hugbúnaði gegn spilliforritum sem virka sem skjöldur fyrir Mac eða hindra aðeins ósamþykkta netvirkni, bæði á heimleið og útleið. Þetta gerist vegna þess að mörg spilliforritanna reyna að fá aðgang að skrám lítillega og leka þeim út fyrir glæpamenn. Hins vegar fylgist Little Flocker vel með hverju forriti og gefur ekkert pláss fyrir varnarleysi.

Hingað til hefur Apple haldið uppi mikilli áhættuvörn fyrir tölvur sínar og því hafa notendur þess haldist töluvert öruggir. Jólasveinarnir og Little Flocker munu bætast við ofarlega fyrir það, en því miður hefur ekkert slíkt forrit verið gert fyrir Windows, sem er helsta skotmark Ransomware crooks. Við óskum þess að Google, Zdziarski eða einhver annar rannsakandi og þróunaraðili komi með örugga forvarnir gegn Ransomware fyrir Windows og komi í veg fyrir að þessi grimmd breiðist út!