Santa & Little Flocker: майбутні програми для запобігання викупам для Mac!

Останнім часом дослідники, мабуть, мріяли про розробку надійної програми проти програм-вимагачів. Після цього вони навіть створили певні інструменти для дешифрування, але, на жаль, не змогли боротися з шифруванням програм- вимагачів . Можливо, це ще більше ускладнює завдання. Сказавши це, ми повинні нагадати собі, що в кінці дня сила добра панує над злом!

Нещодавно старший співробітник Macworld, Гленн Флейшман, розробив дві новітні програми, які достатньо потужні, щоб запобігти атакам програм-вимагачів у Mac. Ці програми називаються Santa & Little Flocker. Простіше кажучи, Санта визначить шкідливі програми, а Little Flocker захистить документи на Mac від будь-яких пошкоджень. Але велике питання в тому, як вони працюватимуть?

Робота Санти

Ну, це не буквально «Дід Мороз» для вашого Mac, але вам може здатися, що він схожий на нього. Працюючи над багатьма комп’ютерами Mac, Google планує розробити програму Santa, яка блокуватиме встановлення всіх програм із чорного списку на вашому Mac.

До цього часу лише одному варіанту під назвою KeyRanger Ransomware вдалося обійти Mac Security. Тоді Mac зняв заражену версію Transmission і виправив уразливість в оновленій версії. Але тепер дослідники збираються запропонувати повноцінну програму, яка не дозволить жодному програмному вимаганню здійснити його атаку.

Звичайна програма захисту від шкідливого програмного забезпечення визначає та заносить в чорний список шкідливе програмне забезпечення для запуску. Але вони обмежуються внесенням у чорний список лише тих програм, які ідентифіковані перевіркою «підпису» програми. Сигнатури — це унікальний набір програмних кодів, за допомогою яких програмується програмне забезпечення для захисту від шкідливих програм і допомагає виявити неприємну поведінку в будь-якій програмі. Сьогодні автори шкідливих програм надають цьому великого значення і розробляють величезну кількість варіантів, які допоможуть обійти перевірку підпису.

Однак Санта (який все ще знаходиться в процесі розробки) є кроком попереду. Він розумно визначає програми з білого та чорного списків і в кінцевому підсумку синхронізує базу даних із сервером. Додаток матиме два режими – режим моніторингу та режим блокування. У режимі моніторингу Дід Мороз записуватиме всю інформацію про програми, запущені на Mac, але блокуватиме лише деякі програми з чорного списку. Він ідентифікує шкідливі програми на основі відбитків пальців, які є алгоритмом програми та суперечать двійковому коду Санти. Щойно Санта визначить такі програми, вони не запускаються. Перебуваючи в режимі блокування, нова програма дозволить запускати лише програми з білого списку, незалежно від того, на системному рівні вони або запущені користувачами. Цей режим також дозволить використовувати програми, схвалені підписом авторизованого розробника. На додаток до цього,

З цих двох режимів команда розробників пропонує деякий час запустити програму в режимі моніторингу та спостерігати за рутинним використанням програми. Коли ви про це дізнаєтеся, ви можете створити власний список додатків із білого списку та перейти в режим блокування.

Читайте також:  Що робити, якщо ваша система вже заражена програмою-вимагачем?

Маленький Флокер на шляху…

Що ж, якщо ініціативи Google щодо блокування огидного програмного забезпечення недостатньо, тоді з вами буде Little Flocker. Ця програма є результатом роботи дослідника безпеки Джонатана Здзярського і наразі перебуває на стадії бета-тестування. Litlle Flocker — це більш розширений аналізатор поведінки системи та блокувальник неприємних програм. Він уважно перевіряє всі програми та обмежує можливість змінювати чи видаляти будь-який файл. Littler Flocker схвалює доступ до програм у підмножинах ієрархії папок замість усіх файлів, змінених користувачем. Це, по суті, допомагає захистити відомі програми від будь-яких пошкоджень і зупиняє шлях для нових програм отримати раптовий доступ до всіх файлів на Mac без відома користувача.

Наразі багато програм для захисту від шкідливих програм, які діють як щит для Mac, відстежують або блокують лише несанкціоновану мережеву активність, як вхідну, так і вихідну. Це відбувається тому, що багато зловмисних програм намагаються отримати доступ до файлів віддалено і передати їх злочинцям. Однак Little Flocker уважно стежить за кожною програмою і не залишає місця для будь-якої вразливості.

Дотепер Apple підтримувала високий захист своїх комп’ютерів, тому її користувачі залишалися в значній безпеці. Дід Мороз і Маленький Флокер будуть додані високого рівня для нього, але, на жаль, такої програми не було створено для Windows, яка є основною метою шахраїв Ransomware . Ми бажаємо, щоб Google, Zdziarski або будь-який інший дослідник і розробник забезпечили надійне запобігання вимаганням для Windows і зупинили поширення цієї злості!