Božiček & Little Flocker: Prihajajoče preventivne aplikacije za odkupno programsko opremo za Mac!

V zadnjem času so raziskovalci verjetno sanjali o razvoju močnega programa proti izsiljevalski programski opremi. Po tem so izdelali celo določena orodja za dešifriranje, vendar se na žalost niso mogli v resnici boriti proti šifriranju Ransomware . Morda je zaradi tega izziv še težji. Ob tem se moramo spomniti, da na koncu dneva moč dobrega prevladuje nad zlim!

Pred kratkim je višji sodelavec pri Macworldu, Glenn Fleishman, pripravil dve nadobudni aplikaciji, ki sta dovolj močni, da preprečita napade Ransomware v Macu. Te aplikacije se imenujejo Božiček & Little Flocker. Preprosto povedano, božiček bo prepoznal zlonamerne aplikacije, medtem ko bo Little Flocker dokumente v Macu zaščitil pred kakršno koli poškodbo. Toda veliko vprašanje je, kako bodo delovali?

Božičkovo delo

No, to ni dobesedno 'Božiček' za vaš Mac, vendar se vam morda zdi, da mu je podoben. Medtem ko je Google delal na številnih računalnikih Mac, je Google predvidel, da bo razvil aplikacijo Božiček, ki bo preprečila namestitev vseh aplikacij s črne liste na vaš Mac.

Do zdaj je samo ena različica, imenovana KeyRanger Ransomware, uspela zaobiti Mac Security. Takrat je Mac umaknil okuženo različico Transmission in popravil ranljivost v posodobljeni različici. Zdaj pa so raziskovalci pripravljeni ponuditi popolno aplikacijo, ki ne bo dovolila, da bi nobena odkupovalna programska oprema izbruhnila njen napad.

Običajni program proti zlonamerni programski opremi prepozna in uvrsti na črni seznam neprijetno programsko opremo za izvajanje. Vendar so omejeni na črno uvrstitev samo tiste programske opreme, ki je prepoznana s preverjanjem "podpisa" programa. Podpisi so edinstven kup programskih kod, s katerimi je programirana programska oprema za zaščito pred zlonamerno programsko opremo in pomagajo pri odkrivanju neprijetnega vedenja v katerem koli programu. Avtorji zlonamerne programske opreme dandanes temu dajejo velik pomen in razvijajo ogromno variant, ki pomagajo obiti preverjanje podpisov.

Vendar je Božiček (ki je še v razvoju) korak naprej. Pametno identificira programe na belih in črnih seznamih ter sčasoma sinhronizira bazo podatkov s strežnikom. Aplikacija bo imela dva načina - nadzor in način zaklepanja. V načinu nadzora bo Božiček zabeležil vse informacije o aplikacijah, ki se zaženejo v sistemu Mac, vendar bo blokiral le nekatere določene aplikacije s črnega seznama. Zlobne aplikacije prepozna na podlagi svojega prstnega odtisa, ki je algoritem aplikacije in je v nasprotju z Božičkovo binarno kodo. Ko Božiček prepozna takšne aplikacije, jim prepreči zagon. Medtem ko je v načinu zaklepanja, bo nadobudna aplikacija omogočila zagon samo aplikacijam s seznama dovoljenih, ne glede na to, ali so na sistemski ravni ali jih zaženejo uporabniki. Ta način bo omogočil tudi aplikacije, ki so odobrene s podpisom pooblaščenega razvijalca. Poleg tega,

Od teh dveh načinov razvojna ekipa predlaga, da aplikacijo nekaj časa zaženete v načinu nadzora in opazujete rutinsko uporabo aplikacije. Ko se tega zavedate, lahko ustvarite svoj seznam aplikacij na seznamu dovoljenih in preklopite v način zaklepanja.

Preberite tudi:  Kaj storiti, če je vaš sistem že okužen z Ransomware?

Mali Flocker na poti ...

No, če Googlova pobuda za blokiranje gnusne programske opreme ni dovolj, boste imeli s seboj Little Flocker. Ta aplikacija je rezultat dela varnostnega raziskovalca Jonathana Zdziarskega in je trenutno v beta testiranju. Litlle Flocker je obsežnejši analizator vedenja sistema in blokator neprijetnih aplikacij. Natančno preuči vse aplikacije in neomejenim omejuje spreminjanje ali brisanje katere koli datoteke. Littler Flocker odobri dostop do aplikacij na podnaborih hierarhije map namesto vseh datotek, ki jih je spremenil uporabnik. To v bistvu pomaga pri zaščiti znanih aplikacij pred kakršnim koli pohabljanjem in preprečuje novim aplikacijam nenaden dostop do vseh datotek v računalniku Mac brez vednosti uporabnika.

Trenutno številna programska oprema proti zlonamerni programski opremi, ki deluje kot ščit za Mac, spremlja ali blokira samo neodobreno omrežno dejavnost, tako vhodno kot odhodno. To se zgodi, ker mnogi zlonamerni programi poskušajo pridobiti dostop do datotek na daljavo in jih posredovati kriminalcem. Vendar pa Little Flocker pozorno spremlja vsako aplikacijo in ne pušča prostora za kakršno koli ranljivost.

Apple je do zdaj vzdrževal visoko varovanje svojih računalnikov in tako so bili njegovi uporabniki ostali precej varni. Božiček in Little Flocker bosta dodana visoko za to, a žal ni bila narejena nobena taka aplikacija za Windows, ki je glavna tarča prevarantov Ransomware . Želimo si, da bi Google, Zdziarski ali kateri koli drug raziskovalec in razvijalec zanesljivo preprečil Ransomware za Windows in preprečil širjenje te zlobnosti!