Деда Мраз и мали Флоцкер: Предстојеће превентивне апликације за рансомваре за Мац!

У последње време истраживачи су сигурно сањали о развоју снажног програма против рансомваре-а. Након тога, чак су направили и одређене алате за дешифровање, али нажалост нису били у стању да се боре против Рансомваре енкрипције. Можда ово чини изазов још тежим. Рекавши то, морамо се подсетити да на крају дана моћ добра влада над злом!

Недавно је старији сарадник у Мацворлд-у, Гленн Флеисхман, смислио две нове апликације које су довољно моћне да спрече нападе Рансомваре-а на Мац-у. Ове апликације су назване Деда Мраз & Литтле Флоцкер. Једноставно речено, Деда Мраз ће идентификовати злонамерне апликације, док ће Литтле Флоцкер заштитити документе на Мац-у од било какве штете. Али велико је питање како ће они функционисати?

Рад Деда Мраза

Па, то није буквално 'Деда Мраз' за ваш Мац, али вам може изгледати да личи на њега. Док је радио на многим Мац рачунарима, Гоогле је предвидео да ће развити апликацију Деда Мраз која ће блокирати све апликације са црне листе да се инсталирају на ваш Мац.

До сада је само једна варијанта под називом КеиРангер Рансомваре успела да заобиђе Мац Сецурити. Тада је Мац повукао заражену верзију Трансмиссион-а и поправио рањивост у ажурираној верзији. Али сада, истраживачи су спремни да понуде потпуну апликацију која неће дозволити да ниједан рансомваре избије његов напад.

Уобичајени анти-малвер програм идентификује и ставља на црну листу гадан софтвер за покретање. Али они су ограничени на црну листу само оних софтвера који су идентификовани провером „потписа“ програма. Потписи су јединствена гомила софтверских кодова помоћу којих се програмира софтвер за заштиту од злонамерног софтвера и помажу у откривању непријатног понашања у било ком програму. Аутори злонамерног софтвера данас томе придају велики значај и развијају огроман број варијанти како би заобишли проверу потписа.

Међутим, Деда Мраз (који је још увек у процесу развоја) је корак испред. Паметно идентификује беле и црне листе програма и на крају ће синхронизовати базу података са сервером. Апликација ће имати два режима - надзор и режим закључавања. Када је у режиму надгледања, Деда Мраз ће снимити све информације о апликацијама које се покрећу на Мац-у, али ће блокирати само неке одређене апликације са црне листе. Идентификује зле апликације на основу свог отиска прста који је алгоритам апликације и противан је бинарном коду Деда Мраза. Када Деда Мраз идентификује такве апликације, онемогућава њихово покретање. Док је у режиму закључавања, нова апликација ће дозволити да се покрећу само апликације са беле листе, без обзира да ли су на нивоу система или су покренуте од стране корисника. Овај режим ће такође дозволити апликације које су одобрене потписом овлашћеног програмера. Уз то,

Од ова два режима, развојни тим предлаже да се апликација неко време покрене у режиму монитора и да се посматра рутинско коришћење апликације. Када будете свесни тога, можете да направите сопствену листу апликација са беле листе и пређете на режим закључавања.

Прочитајте такође:  Шта да радите ако је ваш систем већ заражен Рансомваре-ом?

Мали Флокер на путу…

Па, ако Гоогле-ова иницијатива за блокирање одвратног софтвера није довољна, онда ћете имати Литтле Флоцкер са собом. Ова апликација је резултат рада истраживача безбедности Џонатана Зџиарског и тренутно је у бета тестирању. Литлле Флоцкер је опсежнији анализатор понашања система и блокатор гадних апликација. Помно испитује све апликације и онемогућава неспутаним изменама или брисањем било које датотеке. Литтлер Флоцкер одобрава приступ апликацијама на подскуповима хијерархије фасцикли уместо свим датотекама које је модификовао корисник. Ово у суштини помаже у заштити познатих апликација од било каквог сакаћења и зауставља пут новим апликацијама да добију изненадни приступ свим датотекама на Мац-у, без знања корисника.

Тренутно, многи софтвери против малвера који се понашају као штит за Мац надгледају или блокирају само неодобрене мрежне активности, како долазне тако и одлазне. Ово се дешава зато што многи од злонамерних програма покушавају да добију приступ датотекама са даљине и да их открију криминалцима. Међутим, Литтле Флоцкер пажљиво прати сваку апликацију и не оставља места за било какву рањивост.

Аппле је до сада одржавао високу заштиту својих рачунара и тако су његови корисници остали прилично безбедни. Деда Мраз и Литтле Флоцкер ће бити додани високо за то, али нажалост није направљена таква апликација за Виндовс, који је главна мета лопова Рансомваре-а . Желимо да Гоогле, Здзиарски или било који други истраживач и програмер дођу са сигурном превенцијом Рансомваре-а за Виндовс и зауставе ширење ове злобе!