Santa & Little Flocker: Apl Pencegahan Ransomware Akan Datang untuk Mac!

Sejak kebelakangan ini para penyelidik pasti bermimpi untuk membangunkan program yang teguh terhadap perisian tebusan. Selepas itu, mereka juga telah membuat alat penyahsulitan tertentu tetapi malangnya tidak benar-benar dapat melawan penyulitan Ransomware . Mungkin, ini menjadikan cabaran lebih sukar. Setelah berkata demikian, kita mesti mengingatkan diri kita bahawa pada akhirnya kuasa yang baik menguasai kejahatan!

Baru-baru ini, penyumbang kanan di Macworld, Glenn Fleishman, menghasilkan dua aplikasi tunas yang cukup kuat untuk menghalang serangan Ransomware dalam Mac. Aplikasi ini dinamakan sebagai Santa & Little Flocker. Secara ringkasnya sebelum anda, Santa akan mengenal pasti apl berniat jahat manakala Little Flocker akan melindungi dokumen dalam Mac daripada sebarang kerosakan. Tetapi persoalan besar ialah bagaimana ia akan berfungsi?

Kerja Santa

Nah, ia bukan 'Santa Claus' secara literal untuk Mac anda, tetapi mungkin kelihatan sama dengannya kepada anda. Semasa bekerja pada banyak Mac, Google telah mengunjurkan untuk membangunkan aplikasi, Santa yang akan menyekat semua apl yang disenaraihitamkan daripada dipasang pada Mac anda.

Sehingga kini, hanya satu varian yang dipanggil KeyRanger Ransomware berjaya memintas Mac Security. Pada masa itu, Mac telah menurunkan versi Transmisi yang dijangkiti dan membetulkan kelemahan dalam versi yang dikemas kini. Tetapi kini, penyelidik bersedia untuk menawarkan aplikasi kalis penuh yang tidak akan membiarkan mana-mana perisian tebusan menyerangnya.

Program anti-malware biasa mengenal pasti dan menyenaraihitamkan perisian jahat untuk dijalankan. Tetapi mereka terhad kepada senarai hitam hanya perisian yang dikenal pasti melalui pemeriksaan "tandatangan" program. Tandatangan ialah sekumpulan unik kod perisian yang menggunakan perisian anti-malware diprogramkan dan membantu mencungkil tingkah laku jahat dalam mana-mana program. Pengarang perisian hasad pada masa kini memberikan kepentingan yang besar kepada perkara ini dan membangunkan sejumlah besar varian untuk membantu memintas pemeriksaan tandatangan.

Walau bagaimanapun, Santa (yang masih dalam proses pembangunan) adalah satu langkah ke hadapan. Ia dengan bijak mengenal pasti senarai putih serta program senarai hitam dan akhirnya akan menyegerakkan pangkalan data dengan pelayan. Apl ini akan mempunyai dua mod- mod pemantauan & penguncian. Apabila dalam mod Monitor, Santa akan merekodkan semua maklumat tentang aplikasi yang dilancarkan pada Mac, tetapi hanya akan menyekat beberapa apl tersenarai hitam tertentu. Ia mengenal pasti apl jahat berdasarkan cap jarinya yang merupakan algoritma apl dan bertentangan dengan kod binari Santa. Sebaik sahaja Santa telah mengenal pasti mana-mana apl sedemikian, ia menghalangnya daripada dilancarkan. Semasa dalam mod Lockdown, apl pemula akan membenarkan hanya apl yang disenarai putih untuk dijalankan, sama ada ia berada pada tahap sistem atau dilancarkan oleh pengguna. Mod ini juga akan membenarkan apl yang diluluskan oleh tandatangan pembangun yang dibenarkan. Di samping itu,

Daripada kedua-dua mod ini, pasukan pembangunan mencadangkan untuk menjalankan apl dalam mod monitor buat seketika dan memerhatikan penggunaan apl rutin. Sebaik sahaja anda menyedarinya, anda boleh membuat senarai apl tersenarai putih anda sendiri dan beralih kepada mod lokap.

Baca Juga:  Apa yang perlu dilakukan jika sistem anda sudah dijangkiti Ransomware?

Little Flocker dalam perjalanan…

Nah, jika inisiatif Google untuk menyekat perisian yang menjijikkan tidak mencukupi, maka anda akan membawa Little Flocker bersama anda. Aplikasi ini adalah hasil kerja penyelidik keselamatan Jonathan Zdziarski dan kini sedang dalam ujian beta. Litlle Flocker ialah penganalisis tingkah laku sistem yang lebih meluas dan penyekat apl jahat. Ia meneliti semua aplikasi dengan teliti dan mengehadkan aplikasi yang tidak terikat untuk mengubah suai atau memadam sebarang fail. Littler Flocker meluluskan akses kepada apl pada subset hierarki folder dan bukannya semua fail yang diubah suai pengguna. Ini pada asasnya membantu dalam melindungi apl yang diketahui daripada sebarang pencacatan dan menghentikan jalan untuk apl baharu mendapat akses mengejut ke atas semua fail pada Mac, tanpa pengetahuan pengguna.

Pada masa ini, kebanyakan perisian anti-malware yang bertindak sebagai perisai untuk memantau Mac atau menyekat hanya aktiviti rangkaian yang tidak diluluskan, kedua-dua masuk dan keluar. Ini berlaku kerana banyak program perisian hasad cuba mendapatkan akses ke atas fail dari jauh dan membocorkannya untuk penjenayah. Walau bagaimanapun, Little Flocker memerhatikan setiap aplikasi dan tidak memberi ruang untuk sebarang kelemahan.

Sehingga kini, Apple telah mengekalkan perlindungan lindung nilai tinggi untuk komputernya dan oleh itu penggunanya kekal selamat. Santa dan Little Flocker akan ditambah tinggi untuknya, tetapi malangnya tiada aplikasi sedemikian telah dibuat untuk Windows, yang merupakan sasaran utama penjahat Ransomware . Kami berharap Google, Zdziarski atau mana-mana penyelidik dan pembangun lain datang dengan pencegahan Ransomware untuk Windows yang pasti dan menghentikan keganasan ini daripada merebak!