นักวิจัยต้องฝันถึงการพัฒนาโปรแกรมที่ทรงพลังต่อต้าน ransomware มาโดยตลอด ตามมา พวกเขาสร้างเครื่องมือถอดรหัสบางอย่าง แต่เสียดายที่ไม่ได้สามารถต่อสู้กับการเข้ารหัสของ Ransomware จริงๆ อาจเป็นสร้างความท้าทายให้ยากขึ้น ด้วยเหตุนี้ เราต้องเตือนตัวเองว่า ที่สุดแล้ว อำนาจของความดีจะชนะชะตาความชั่ว!
เมื่อเร็วๆ นี้ Glenn Fleishman ผู้เขียนอาวุโสของ Macworld ได้นำเสนอแอปพลิเคชันที่กำลังจะมา 2 ตัว ที่มีพลังเพียงพอต่อต้านการโจมตี Ransomware บน Mac แอปพลิเคชันเหล่านี้ชื่อว่า Santa และ Little Flocker เพื่ออธิบายให้เข้าใจง่าย Santa จะระบุแอปอันตราย ในขณะที่ Little Flocker จะปกป้องเอกสารบน Mac จากความเสียหาย แต่คำถามใหญ่คือ พวกเขาจะทำงานอย่างไร?
การทำงานของ Santa
และไม่ได้เป็น 'Santa Claus' ตรงตัวสำหรับ Mac ของคุณ แต่อาจดูเหมือนเขา ในขณะที่ทำงานบน Mac จำนวนมาก Google ได้เสนอที่จะพัฒนาแอปพลิเคชัน Santa ที่จะบล็อกแอปที่อยู่ใน blacklist ทั้งหมดไม่ให้ติดตั้งบน Mac ของคุณ
จนถึงตอนนี้ มีเพียงรุ่นเดียวที่ชื่อ KeyRanger Ransomware ที่สามารถผ่านการรักษาความปลอดภัยของ Mac ได้ ตอนนั้น Mac ได้ถอนเวอร์ชัน Transmission ที่ติดเชื้อและแก้ไขช่องโหว่ในเวอร์ชันที่อัปเดตแล้ว แต่ตอนนี้นักวิจัยตั้งใจจะเสนอแอปที่สมบูรณ์แบบ ที่จะไม่ให้ ransomware ใดๆ โจมตีได้
โปรแกรมแอนติมัลแวร์ทั่วไปจะระบุและใส่ซอฟต์แวร์อันตรายลง blacklist เพื่อไม่ให้รัน แต่พวกมันจำกัดเพียงแค่ blacklist ซอฟต์แวร์ที่ระบุได้โดยการตรวจสอบ "signature" ของโปรแกรม Signatures คือรหัสซอฟต์แวร์ที่ไม่ซ้ำกัน ซึ่งแอนติมัลแวร์ถูกโปรแกรมไว้ และช่วยขุดพบพฤติกรรมอันตรายในโปรแกรมใดๆ ผู้สร้างมัลแวร์ในปัจจุบันให้ความสำคัญกับเรื่องนี้ และพัฒนาวาเรียนจำนวนมากเพื่อช่วยหลีกเลี่ยงการตรวจสอบ signature
อย่างไรก็ตาม Santa (ซึ่งยังอยู่ในขั้นตอนพัฒนา) ก้าวหน้ากว่า มันระบุ whitelist และ blacklist โปรแกรมได้อัจฉริยะ และจะซิงโครไนซ์ฐานข้อมูลกับเซิร์ฟเวอร์ในที่สุด แอปจะมีสองโหมด - monitor และ lockdown mode เมื่ออยู่ใน Monitor mode Santa จะบันทึกข้อมูลทั้งหมดเกี่ยวกับแอปพลิเคชันที่เปิดบน Mac แต่จะบล็อกเฉพาะแอปบางตัวที่อยู่ใน blacklist มันระบุแอปอันตรายจาก fingerprint นั่นคืออัลกอริธึมของแอป และตรงข้ามกับ binary code ของ Santa เมื่อ Santa ระบุแอปแบบนี้ มันจะป้องกันไม่ให้เปิด ในขณะที่ Lockdown mode แอปที่กำลังจะมานี้จะอนุญาตให้แอปที่อยู่ใน whitelist เท่านั้นที่รัน ไม่ว่าจะเป็นระดับระบบหรือที่ผู้ใช้เปิด โหมดนี้ยังอนุญาตแอปที่ได้รับอนุมัติจากลายเซ็นนักพัฒนาที่ได้รับอนุญาต นอกจากนี้ Lockdown mode จะให้คุณ blacklist ไดเรกทอรี เพื่อป้องกันซอฟต์แวร์ที่ไม่ได้ติดตั้งในโฟลเดอร์ Applications หรือ System folders ไม่ให้รัน
จากสองโหมดนี้ ทีมพัฒนาแนะนำให้รันแอปใน monitor mode เป็นระยะหนึ่ง และสังเกตการใช้งานแอปตามปกติ เมื่อคุณคุ้นเคยแล้ว คุณสามารถสร้างรายการ whitelist ของคุณเองและสลับไป lockdown mode
Little Flocker กำลังจะมา…
และถ้าการริเริ่มของ Google ในการบล็อกซอฟต์แวร์น่ารังเกียจยังไม่พอ คุณจะมี Little Flocker อยู่ด้วย แอปพลิเคชันนี้เป็นผลลัพธ์จากงานของนักวิจัยด้านความปลอดภัย Jonathan Zdziarski และอยู่ในขั้นตอน beta testing ปัจจุบัน Little Flocker เป็นตัววิเคราะห์พฤติกรรมระบบที่กว้างขวางและบล็อกแอปอันตราย มันตรวจสอบแอปพลิเคชันทุกตัวอย่างใกล้ชิด และจำกัดแอปที่ไม่ได้รับอนุญาตไม่ให้แก้ไขหรือลบไฟล์ใดๆ Little Flocker อนุมัติการเข้าถึงแอปบน subsets ของลำดับชั้นโฟลเดอร์ แทนที่จะเป็นไฟล์ที่ผู้ใช้แก้ไขทั้งหมด นี่ช่วยปกป้องแอปที่รู้จักจากการทำลายล้าง และปิดกั้นทางสำหรับแอปใหม่ที่จะได้เข้าถึงไฟล์ทั้งหมดบน Mac ทันทีโดยไม่ให้ผู้ใช้รู้
ปัจจุบัน แอนติมัลแวร์หลายตัวที่ทำหน้าที่เป็นโล่สำหรับ Mac ตรวจสอบหรือบล็อกกิจกรรมเครือข่ายที่ไม่ได้รับอนุมัติ ทั้ง inbound และ outbound เท่านั้น สิ่งนี้เกิดเพราะโปรแกรมมัลแวร์หลายตัวพยายามเข้าถึงไฟล์จากระยะไกลและรั่วไหลออกไปให้โจร แต่ Little Flocker เฝ้าระวังทุกแอปพลิเคชัน และไม่ทิ้งช่องว่างสำหรับช่องโหว่ใดๆ
จนถึงตอนนี้ Apple รักษาการป้องกันระดับสูงสำหรับคอมพิวเตอร์ของตน และผู้ใช้จึงคงปลอดภัยค่อนข้างมาก Santa และ Little Flocker จะเพิ่มระดับความปลอดภัยสูงขึ้น แต่เสียดายที่ไม่มีแอปพลิเคชันแบบนี้สำหรับ Windows ซึ่งเป็นเป้าหมายหลักของโจร Ransomware เราหวังว่า Google, Zdziarski หรือนักวิจัยและนักพัฒนาคนอื่น จะมาพร้อมการป้องกัน Ransomware ที่แน่นอนสำหรับ Windows และหยุดความรุนแรงนี้ไม่ให้แพร่กระจาย!
