Babbo Natale e Little Flocker: app per la prevenzione del ransomware in arrivo per Mac!

Di recente i ricercatori devono aver sognato di sviluppare un programma robusto contro il ransomware. In seguito, hanno persino creato alcuni strumenti di decrittazione, ma sfortunatamente non sono stati davvero in grado di combattere la crittografia Ransomware . Forse, questo sta rendendo la sfida ancora più difficile. Detto questo, dobbiamo ricordarci che in fin dei conti il ​​potere del bene domina sul male!

Di recente, un collaboratore senior di Macworld, Glenn Fleishman, ha ideato due applicazioni in erba abbastanza potenti da prevenire attacchi ransomware in Mac. Queste applicazioni sono denominate Santa & Little Flocker. Per dirla semplicemente davanti a te, Babbo Natale identificherà le app dannose mentre Little Flocker proteggerà i documenti in Mac da eventuali danni. Ma la grande domanda è come funzioneranno?

Il lavoro di Babbo Natale

Beh, non è letteralmente "Babbo Natale" per il tuo Mac, ma potrebbe sembrare a te simile a lui. Mentre lavorava su molti Mac, Google ha progettato di sviluppare un'applicazione, Babbo Natale, che bloccherà l'installazione di tutte le app nella lista nera sul tuo Mac.

Fino ad ora, solo una variante chiamata KeyRanger Ransomware è riuscita a bypassare Mac Security. All'epoca, Mac aveva rimosso la versione infetta di Transmission e corretto la vulnerabilità nella versione aggiornata. Ma ora, i ricercatori sono in grado di offrire un'app a prova di tutto che non consentirà a nessun attacco di ransomware di attaccare.

Un normale programma anti-malware identifica e inserisce nella blacklist il software dannoso da eseguire. Ma sono limitati alla lista nera solo di quei software identificati dal controllo della "firma" del programma. Le firme sono un insieme unico di codici software con cui vengono programmati i software anti-malware e aiutano a scovare comportamenti sgradevoli in qualsiasi programma. Gli autori di malware oggigiorno danno grande importanza a questo e sviluppano un numero enorme di varianti per aiutare a bypassare il controllo delle firme.

Tuttavia, Babbo Natale (che è ancora in fase di sviluppo) è un passo avanti. Identifica in modo intelligente la whitelist e i programmi della blacklist e alla fine sincronizzerà il database con il server. L'app avrà due modalità: monitor e modalità di blocco. In modalità Monitor, Babbo Natale registrerà tutte le informazioni sull'avvio delle applicazioni su Mac, ma bloccherà solo alcune app specifiche nella lista nera. Identifica le app malvagie sulla base della sua impronta digitale che è l'algoritmo dell'app ed è contro il codice binario di Babbo Natale. Una volta che Babbo Natale ha identificato tali app, impedisce loro di avviarsi. In modalità di blocco, l'app in erba consentirà l'esecuzione solo delle app autorizzate, indipendentemente dal fatto che siano a livello di sistema o avviate dagli utenti. Questa modalità consentirà anche le app approvate dalla firma dello sviluppatore autorizzato. In aggiunta a questo,

Di queste due modalità, il team di sviluppo suggerisce di eseguire l'app in modalità monitor per un po' e osservare l'utilizzo di routine dell'app. Una volta che ne sei consapevole, puoi creare il tuo elenco di app autorizzate e passare alla modalità di blocco.

Leggi anche:  Cosa fare se il tuo sistema è già stato infettato da Ransomware?

Piccolo Flocker in arrivo...

Bene, se l'iniziativa di Google di bloccare il software disgustoso non è abbastanza, allora avrai Little Flocker con te. Questa applicazione è il risultato del lavoro del ricercatore di sicurezza Jonathan Zdziarski ed è attualmente in fase di beta testing. Litlle Flocker è un analizzatore del comportamento del sistema più completo e un blocco di app cattive. Esamina attentamente tutte le applicazioni e limita quelle libere a modificare o eliminare qualsiasi file. Littler Flocker approva l'accesso alle app su sottoinsiemi della gerarchia di cartelle anziché su tutti i file modificati dall'utente. Ciò aiuta essenzialmente a proteggere le app note da qualsiasi mutilazione e impedisce alle nuove app di ottenere un accesso improvviso su tutti i file sul Mac, senza che l'utente ne sia a conoscenza.

Al momento, molti dei software anti-malware che fungono da scudo per Mac monitorano o bloccano solo l'attività di rete non approvata, sia in entrata che in uscita. Ciò accade perché molti dei programmi malware cercano di accedere ai file in remoto e trapelano ai criminali. Tuttavia, Little Flocker tiene d'occhio ogni applicazione e non lascia spazio a nessuna vulnerabilità.

Fino ad ora, Apple ha mantenuto una protezione ad alta copertura per i suoi computer e quindi i suoi utenti sono rimasti notevolmente al sicuro. Babbo Natale e Little Flocker verranno aggiunti in alto per questo, ma sfortunatamente nessuna applicazione del genere è stata creata per Windows, che è l'obiettivo principale dei criminali ransomware . Auguriamo a Google, Zdziarski o a qualsiasi altro ricercatore e sviluppatore di fornire una sicura prevenzione del Ransomware per Windows e impedire a questa malvagità di diffondersi!