Santa & Little Flocker: Kommande Ransomware-förebyggande appar för Mac!

På senare tid måste forskare ha drömt om att utveckla ett robust program mot ransomware. Efter det har de till och med gjort vissa dekrypteringsverktyg men har tyvärr inte riktigt kunnat slåss mot Ransomware- kryptering. Kanske gör detta utmaningen ännu tuffare. Med det sagt måste vi påminna oss själva om att i slutet av dagen råder det godas makt över det onda!

Nyligen kom en senior bidragsgivare på Macworld, Glenn Fleishman, med två spirande applikationer som är kraftfulla nog att förhindra Ransomware-attacker i Mac. Dessa applikationer heter Santa & Little Flocker. För att uttrycka det enkelt framför dig, tomten kommer att identifiera skadliga appar medan Little Flocker kommer att skydda dokument på Mac från alla skador. Men den stora frågan är hur kommer de att fungera?

Tomtens arbete

Tja, det är inte bokstavligen "tomten" för din Mac, men det kan tyckas vara en lik honom. Medan vi arbetar på många Mac-datorer har Google planerat att utveckla en applikation, Santa som kommer att blockera alla svartlistade appar från att installeras på din Mac.

Hittills har bara en variant som heter KeyRanger Ransomware lyckats kringgå Mac Security. Då hade Mac plockat ner den infekterade versionen av Transmission och åtgärdat sårbarheten i uppdaterad version. Men nu är forskare redo att erbjuda en fullständigt säker app som inte låter någon ransomware bryta ut sin attack.

Ett vanligt anti-malware-program identifierar och svartlistar otäck programvara att köra. Men de är begränsade till att bara svartlista den programvara som identifieras genom "signatur"-kontroll av programmet. Signaturer är ett unikt gäng programvarukoder med vilka anti-malware-programvara programmeras och hjälper till att gräva fram otäckt beteende i alla program. Skadlig programvara numera lägger stor vikt vid detta och utvecklar ett stort antal varianter för att kringgå signaturkontroll.

Tomten (som fortfarande är i utvecklingsprocess) ligger dock ett steg före. Den identifierar på ett smart sätt vitlista såväl som svartlistade program och kommer så småningom att synkronisera databasen med servern. Appen kommer att ha två lägen - övervaknings- och låsningsläge. I övervakningsläge kommer jultomten att spela in all information om program som startar på Mac, men blockerar bara vissa specifika svartlistade appar. Den identifierar elaka appar utifrån dess fingeravtryck som är appens algoritm och som är emot jultomtens binära kod. När tomten har identifierat sådana appar hindrar den dem från att starta. I låst läge tillåter den spirande appen endast vitlistade appar att köra, oavsett om de är på systemnivå eller lanserade av användare. Det här läget tillåter även appar som är godkända av en auktoriserad utvecklarsignatur. Utöver detta,

Av dessa två lägen föreslår utvecklingsteamet att köra appen i monitorläge ett tag och observera rutinmässig appanvändning. När du är medveten om det kan du göra din egen lista över vitlistade appar och växla till låst läge.

Läs också:  Vad ska du göra om ditt system redan är infekterat med Ransomware?

Lilla Flocker på väg...

Tja, om Googles initiativ att blockera äcklig programvara inte räcker, då har du Little Flocker med dig. Denna applikation är ett resultat av säkerhetsforskaren Jonathan Zdziarskis arbete och är för närvarande i betatestning. Litlle Flocker är mer omfattande systembeteendeanalysator och blockerare av otäcka appar. Den granskar noggrant alla applikationer och begränsar fria sådana för att ändra eller ta bort alla filer. Littler Flocker godkänner en åtkomst till appar på delmängder av mapphierarkin istället för alla användarmodifierade filer. Detta hjälper i huvudsak att skydda kända appar från stympning och stoppar vägen för nya appar att få plötslig åtkomst till alla filer på Mac, utan användarens kunskap.

För närvarande övervakar eller blockerar många av anti-malware-programvaran som fungerar som en sköld för Mac endast icke godkänd nätverksaktivitet, både inkommande och utgående. Detta beror på att många av de skadliga programmen försöker få åtkomst till filer på distans och läcker ut det för brottslingar. Little Flocker håller dock ett skarpt öga på varje applikation och lämnar inget utrymme för någon sårbarhet.

Hittills har Apple upprätthållit ett högt skyddsskydd för sina datorer och därför har användarna varit avsevärt säkra. Santa och Little Flocker kommer att läggas till högt för det, men tyvärr har ingen sådan applikation gjorts för Windows, som är det främsta målet för Ransomware- skurkar. Vi önskar att Google, Zdziarski eller någon annan forskare och utvecklare kommer med ett säkert förebyggande av Ransomware för Windows och stoppar denna ondska från att spridas!