Santa &Little Flocker:Mac 向けランサムウェア予防アプリが登場!

最近の研究者は、ランサムウェアに対する堅牢なプログラムを開発することを夢見ていたに違いありません。それに続いて、彼らは特定の復号化ツールも作成しましたが、残念ながら、ランサムウェアの暗号化と実際に戦うことはできませんでした.おそらく、これが課題をさらに難しくしているのでしょう。そうは言っても、最終的には善の力が悪を支配することを思い出さなければなりません!

最近、Macworld の上級寄稿者である Glenn Fleishman が、Mac でのランサムウェア攻撃を防ぐのに十分強力な 2 つの新進アプリケーションを思いつきました。これらのアプリケーションは、Santa &Little Flocker と名付けられています。簡単に言えば、Santa は悪意のあるアプリを識別し、Little Flocker は Mac 内のドキュメントを損傷から保護します。しかし、大きな問題は、それらがどのように機能するかということです.

サンタのはたらき

まあ、あなたの Mac にとって文字通りの「サンタ クロース」ではありませんが、彼に似ているように見えるかもしれません。多くの Mac に取り組んでいる間に、Google は、ブラックリストに登録されたすべてのアプリが Mac にインストールされるのをブロックするアプリケーション、Santa を開発する予定です。

これまで、KeyRanger ランサムウェアと呼ばれる 1 つの亜種だけが Mac セキュリティを回避できました。当時、Mac は感染したバージョンの Transmission をダウンロードし、更新されたバージョンの脆弱性を修正していました。しかし今、研究者たちは、ランサムウェアが攻撃を発生させない完全な証拠のアプリを提供しようとしています.

通常のマルウェア対策プログラムは、実行する厄介なソフトウェアを特定してブラックリストに登録します。ただし、プログラムの「署名」チェックによって識別されたソフトウェアのみをブラックリストに載せることに制限されています。署名は、マルウェア対策ソフトウェアをプログラムするソフトウェア コードの固有の集まりであり、あらゆるプログラムの厄介な動作を掘り下げるのに役立ちます。最近のマルウェア作成者はこれを非常に重視しており、署名チェックを回避するために膨大な数の亜種を開発しています。

しかし、サンタ (まだ開発中) は一歩先を行っています。ホワイトリストとブラックリストのプログラムをスマートに識別し、最終的にデータベースをサーバーと同期します。アプリには、監視モードとロックダウン モードの 2 つのモードがあります。監視モードでは、Santa は Mac で起動するアプリケーションに関するすべての情報を記録しますが、特定のブラックリストに登録されたアプリのみをブロックします。アプリのアルゴリズムであり、サンタのバイナリ コードに反するフィンガープリントに基づいて、邪悪なアプリを識別します。サンタがそのようなアプリを特定すると、それらのアプリは起動できなくなります。ロックダウン モードの間、新進アプリは、システム レベルであるかユーザーによって起動されたかにかかわらず、ホワイトリストに登録されたアプリのみを実行できます。このモードでは、承認された開発者の署名によって承認されたアプリも許可されます。これに加えて、ロックダウン モードでは、アプリケーションまたはシステム フォルダーにインストールされていないソフトウェアが実行されないようにするために、ディレクトリをブラックリストに登録できます。

これら 2 つのモードのうち、開発チームは、アプリをしばらく監視モードで実行し、通常のアプリの使用状況を観察することを提案しています。気づいたら、ホワイトリストに登録されたアプリの独自のリストを作成し、ロックダウン モードに切り替えることができます。

小さなフロッカーが近づいています…

まあ、嫌なソフトウェアをブロックするための Google のイニシアチブだけでは不十分な場合は、Little Flocker をご利用ください。このアプリケーションは、セキュリティ研究者の Jonathan Zdziarski の成果であり、現在ベータ テスト中です。 Litlle Flocker は、より広範なシステム動作アナライザーであり、厄介なアプリのブロッカーです。すべてのアプリケーションを綿密に調べ、自由なアプリケーションがファイルを変更または削除することを制限します。 Littler Flocker は、ユーザーが変更したすべてのファイルではなく、フォルダー階層のサブセットにあるアプリへのアクセスを承認します。これは基本的に、既知のアプリをあらゆる改ざんから保護するのに役立ち、新しいアプリがユーザーの知らないうちに Mac 上のすべてのファイルに突然アクセスする方法を阻止します。

現在、Mac のシールドとして機能するマルウェア対策ソフトウェアの多くは、承認されていないネットワーク アクティビティのみを監視またはブロックします。これは、多くのマルウェア プログラムがリモートからファイルへのアクセスを取得し、犯罪者に漏らそうとするために発生します。ただし、Little Flocker はすべてのアプリケーションを鋭く監視し、脆弱性の余地を残しません。

これまで、Apple は自社のコンピュータに対して高水準の保護を維持してきたため、ユーザーはかなり安全に保たれています。 Santa と Little Flocker は高く評価されますが、残念ながら、ランサムウェア詐欺師の主なターゲットである Windows 向けのアプリケーションは作成されていません。 Google、Zdziarski、またはその他の研究者や開発者が、Windows のランサムウェアを確実に防止し、この悪意の拡散を阻止してくれることを願っています!