Santa & Little Flocker: Próximos aplicativos preventivos de ransomware para Mac!

Ultimamente, os pesquisadores devem ter sonhado em desenvolver um programa robusto contra ransomware. Em seguida, eles até criaram certas ferramentas de descriptografia, mas infelizmente não foram realmente capazes de lutar contra a criptografia Ransomware . Talvez isso esteja tornando o desafio ainda mais difícil. Dito isso, devemos nos lembrar que, no final das contas, o poder do bem domina o mal!

Recentemente, um contribuidor sênior da Macworld, Glenn Fleishman, apresentou dois aplicativos que são potentes o suficiente para impedir ataques de Ransomware no Mac. Esses aplicativos são chamados de Santa & Little Flocker. Para simplificar, o Papai Noel identificará aplicativos maliciosos enquanto Little Flocker protegerá os documentos no Mac de qualquer dano. Mas a grande questão é como eles funcionarão?

Trabalho do Papai Noel

Bem, não é literalmente 'Papai Noel' para o seu Mac, mas pode parecer um pouco parecido com ele. Enquanto trabalhava em muitos Macs, o Google projetou o desenvolvimento de um aplicativo, o Papai Noel, que impedirá que todos os aplicativos na lista negra sejam instalados no seu Mac.

Até agora, apenas uma variante chamada KeyRanger Ransomware conseguiu contornar a segurança do Mac. Naquela época, o Mac retirou a versão infectada do Transmission e corrigiu a vulnerabilidade na versão atualizada. Mas agora, os pesquisadores estão prontos para oferecer um aplicativo à prova de tudo que não permitirá que nenhum ransomware estourou seu ataque.

Um programa anti-malware usual identifica e lista negra software desagradável para ser executado. Mas eles estão limitados à lista negra apenas dos softwares identificados pela verificação de “assinatura” do programa. As assinaturas são um grupo exclusivo de códigos de software com os quais o software anti-malware é programado e ajuda a descobrir o comportamento desagradável de qualquer programa. Os autores de malware hoje em dia dão grande importância a isso e desenvolvem um grande número de variantes para ajudar a contornar a verificação de assinatura.

Porém, o Papai Noel (que ainda está em processo de desenvolvimento) está um passo à frente. Ele identifica de forma inteligente os programas na lista de permissões e também na lista de proibições e, eventualmente, sincronizará o banco de dados com o servidor. O aplicativo terá dois modos - monitor e modo de bloqueio. Quando estiver no modo Monitor, o Papai Noel registrará todas as informações sobre os aplicativos que estão sendo iniciados no Mac, mas apenas bloqueará alguns aplicativos específicos da lista negra. Ele identifica aplicativos maliciosos com base em sua impressão digital, que é o algoritmo do aplicativo e é contra o código binário do Papai Noel. Depois que o Papai Noel identifica esses aplicativos, ele impede que sejam iniciados. Enquanto estiver no modo de bloqueio, o aplicativo em desenvolvimento permitirá que apenas aplicativos permitidos sejam executados, sejam eles no nível do sistema ou iniciados por usuários. Este modo também permite aplicativos que são aprovados pela assinatura do desenvolvedor autorizado. Além disso,

Destes dois modos, a equipe de desenvolvimento sugere executar o aplicativo no modo monitor por um tempo e observar o uso rotineiro do aplicativo. Assim que estiver ciente disso, você pode fazer sua própria lista de aplicativos permitidos e alternar para o modo de bloqueio.

Leia também:  O que fazer se o seu sistema já estiver infectado com Ransomware?

Pequeno Flocker a caminho ...

Bem, se a iniciativa do Google de bloquear softwares nojentos não é suficiente, então você terá Little Flocker com você. Este aplicativo é resultado do trabalho do pesquisador de segurança Jonathan Zdziarski e atualmente está em testes beta. Litlle Flocker é um analisador de comportamento de sistema mais abrangente e bloqueador de aplicativos desagradáveis. Ele examina de perto todos os aplicativos e restringe os irrestritos para modificar ou excluir qualquer arquivo. Littler Flocker aprova um acesso a aplicativos em subconjuntos de hierarquia de pastas em vez de todos os arquivos modificados pelo usuário. Isso essencialmente ajuda a proteger aplicativos conhecidos de qualquer mutilação e interrompe o caminho para novos aplicativos obterem acesso repentino a todos os arquivos no Mac, sem o conhecimento do usuário.

Atualmente, muitos dos softwares antimalware que atuam como blindagem para Mac monitores ou bloqueiam apenas atividades de rede não aprovadas, tanto de entrada quanto de saída. Isso acontece porque muitos dos programas de malware tentam obter acesso a arquivos remotamente e divulgá-los para os criminosos. No entanto, Little Flocker fica de olho em cada aplicativo e não deixa espaço para qualquer vulnerabilidade.

Até agora, a Apple manteve uma proteção de alta cobertura para seus computadores e, portanto, seus usuários permaneceram consideravelmente seguros. Papai Noel e o Pequeno Flocker serão adicionados a ele, mas infelizmente nenhum aplicativo desse tipo foi feito para o Windows, que é o principal alvo dos vigaristas do Ransomware . Desejamos que o Google, Zdziarski ou qualquer outro pesquisador e desenvolvedor venha com uma prevenção segura de Ransomware para Windows e impeça que essa maldade se espalhe!