Ransomware es la amenaza cibernética más vicioso que afecta actualmente a miles de usuarios a nivel mundial. Mayormente afectado son los usuarios de Windows, ser blanco de dos piezas ransomware sofisticados y simplistas. Sin embargo, usuarios de OS X y Linux no se salvan tampoco - ransomware atacar esos sistemas operativos también se está implementando.
Paralelo a los cibercriminales inventar nuevos métodos de infección y escritura mejorado código malicioso, los investigadores de seguridad también están estableciendo nuevas formas de protección. RansomWhere? es un ejemplo - una aplicación especialmente codificado para OS X, y creado para identificar el comportamiento ransomware relacionada mediante la detección de la creación de archivos cifrados. RansomWhere? También debe parar cualquier proceso sospechosas o desconocidas, y también advertir al usuario. Tenga en cuenta que la herramienta es compatibible con OS X 10.8+, y su versión actual está 1.2.5.
RansomWhere? Descripción oficial
Así es como el creador de la aplicación - Patrick Wardle a.k.a. Objetivo See - describe su trabajo:
- RansomWhere? es una utilidad con un objetivo simple; genéricamente bancada OS X ransomware. Lo hace mediante la identificación de una comunidad de esencialmente toda ransomware; la creación de archivos cifrados. Generalmente hablando, ransomware cifra los archivos personales en su ordenador, a continuación, los requerimientos de pago (el rescate) con el fin de que pueda descifrar los archivos. Si usted no puede pagar hasta, y no tener copias de seguridad de sus archivos, que se pueden perder para siempre – que aspira!
- Esta herramienta intenta evitar este genéricamente, mediante la detección de procesos no son de confianza que están cifrando sus archivos personales. Una vez que se detecta un proceso tal, RansomWhere? se detendrá el proceso en sus pistas y presentar una alerta al usuario. Si esta sospecha ransomware, es de hecho malintencionado, el usuario puede terminar el proceso. Por otra parte, si es simplemente un falso positivo, el usuario puede permitir que el proceso continúe ejecutando.
Vale la pena mencionar que el objetivo See es el proyecto personal del Sr.. Wardle, que es el co-fundador de Digita Seguridad. Todas las herramientas publicadas en el Objetivo Ver eran en realidad creadas por él para ayudar a proteger su computadora Mac. Dicho esto, todos los usuarios que planean usar RansomWhere? debe tener en cuenta que la herramienta es una nueva herramienta basada en nuevas investigaciones. A pesar de que se han hecho esfuerzos para asegurar la herramienta está libre de errores, pueden aparecer errores. Es por eso que el investigador anima a los usuarios a conectarse con él cada vez se encuentran con un problema con RansomWhere?.
Así, ¿Cómo funciona la RansomWhere? Trabajo?
Como ya se ha dicho, la herramienta debe detectar la creación de archivos cifrados. ¿Cómo se hace? Al observar de cerca al sistema de archivos local del usuario para el cifrado de archivos múltiples y también por la suspensión temporal de cualquier proceso que no se confía o desconocido que crea grandes cantidades de archivos cifrados. El programa también le pide al usuario para verificar y aprobar sus acciones.
Una vez que el programa está instalado y puesto en marcha (las instrucciones están disponibles en Objetivo de la página Ver), intentará bloquear todos los procesos sospechosos, visto para crear rápidamente archivos cifrados. En particular, la herramienta suspenderá el proceso mala sospecha y alertar al usuario.
Sin embargo, porque RansomWhere? funciones heurísticas sobre conceptos básicos, falsos positivos también son posibles. La herramienta puede detectar una aplicación legítima, como una herramienta de cifrado que protege la información sensible.
Los usuarios que planean ejecutar la aplicación en las máquinas OS X deben tener en cuenta que RansomWhere?'s alertas muestran dos piezas importantes de información:
- el proceso en suspensión por la herramienta;
- la lista de los archivos cifrados creados por el proceso de.
Si el usuario realmente confía en el proceso de, puede simplemente hacer clic en "permitir’ botón. Si no reconoce el proceso, se le pedirá que haga clic en "terminar".
Fuente de la imagen: objetivo Ver
Otra herramienta similar creada para Linux es CryptoStalker, recientemente creado por Sean Williams.
En caso de que usted es un usuario de Windows y desea mejorar su seguridad contra ransomware como CTB-Locker, Locky y TeslaCrypt, considere la instalación de la libre Bitdefender Anti-ransomware. Aprender más acerca de Bitdefender anti-ransomware Software Review.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: