Gần đây các nhà nghiên cứu chắc hẳn đã mơ ước về việc phát triển chương trình mạnh mẽ chống ransomware. Theo đó, họ thậm chí đã tạo ra một số công cụ giải mã nhưng đáng tiếc chưa thực sự chống lại được mã hóa Ransomware. Có lẽ điều này làm thách thức càng khó khăn. Được nói vậy, chúng ta phải nhắc nhở mình rằng cuối cùng quyền lực của điều tốt đẹp sẽ thắng过 điều xấu!
Gần đây, một người đóng góp cấp cao tại Macworld, Glenn Fleishman, đã đưa ra hai ứng dụng đang nảy nở đủ mạnh để ngăn chặn tấn công Ransomware trên Mac. Các ứng dụng này được đặt tên là Santa & Little Flocker. Để nói đơn giản, Santa sẽ nhận diện ứng dụng độc hại trong khi Little Flocker sẽ bảo vệ tài liệu trên Mac khỏi mọi thiệt hại. Nhưng câu hỏi lớn là chúng sẽ hoạt động như thế nào?
Cơ Chế Hoạt Động Của Santa
Vâng, nó không phải 'Santa Claus' thực sự cho Mac của bạn, nhưng có vẻ giống hệt ông ấy. Khi làm việc trên nhiều Mac, Google đã đề xuất phát triển ứng dụng Santa sẽ chặn tất cả ứng dụng bị đưa vào danh sách đen không được cài đặt trên Mac.
Cho đến nay, chỉ một biến thể gọi là KeyRanger Ransomware đã vượt qua được Bảo mật Mac. Lúc đó, Mac đã gỡ bỏ phiên bản Transmission bị nhiễm và sửa lỗ hổng trong phiên bản cập nhật. Nhưng bây giờ, các nhà nghiên cứu đang nỗ lực cung cấp một ứng dụng hoàn hảo sẽ không cho bất kỳ ransomware nào phát động tấn công.
Một chương trình anti-malware thông thường nhận diện và đưa phần mềm xấu vào danh sách đen để chạy. Nhưng chúng bị giới hạn chỉ đưa vào danh sách đen những phần mềm được xác định bằng kiểm tra "chữ ký" của chương trình. Chữ ký là nhóm mã phần mềm duy nhất mà phần mềm anti-malware được lập trình và giúp khám phá hành vi xấu trong bất kỳ chương trình nào. Các tác giả Malware hiện nay rất chú trọng điều này và phát triển số lượng lớn biến thể để vượt qua kiểm tra chữ ký.
Tuy nhiên, Santa (vẫn đang trong quá trình phát triển) tiến một bước आगे. Nó thông minh xác định cả chương trình whitelist (danh sách trắng) và blacklist (danh sách đen) và cuối cùng sẽ đồng bộ cơ sở dữ liệu với server. App sẽ có hai chế độ - monitor (giám sát) & lockdown (khóa chặt). Khi ở chế độ Monitor, Santa sẽ ghi lại tất cả thông tin về ứng dụng khởi chạy trên Mac, nhưng chỉ chặn một số ứng dụng đen cụ thể. Nó nhận diện ứng dụng xấu dựa trên vân tay của nó là thuật toán của app và đối lập với mã nhị phân của Santa. Khi Santa xác định bất kỳ ứng dụng nào như vậy, nó ngăn chặn chúng khởi chạy. Trong khi ở chế độ Lockdown, ứng dụng mới nảy nở này sẽ chỉ cho phép ứng dụng whitelist chạy, dù là cấp hệ thống hay do người dùng khởi chạy. Chế độ này cũng cho phép ứng dụng được phê duyệt bởi chữ ký nhà phát hành được ủy quyền. Ngoài ra, chế độ Lockdown sẽ cho phép bạn đưa một thư mục vào danh sách đen, để ngăn phần mềm chạy những phần mềm không được cài đặt trong thư mục Applications hoặc System.
Trong hai chế độ này, nhóm phát triển khuyên nên chạy app ở chế độ monitor một thời gian và quan sát việc sử dụng app thông thường. Khi bạn đã nắm rõ, bạn có thể tự tạo danh sách whitelist và chuyển sang chế độ lockdown.
Little Flocker Trên Đường Đến…
Vâng, nếu nỗ lực của Google chặn phần mềm ghê tởm chưa đủ, thì bạn sẽ có Little Flocker. Ứng dụng này là kết quả của công trình nhà nghiên cứu bảo mật Jonathan Zdziarski và hiện đang trong giai đoạn beta testing. Little Flocker là trình phân tích hành vi hệ thống mở rộng và chặn ứng dụng xấu. Nó kiểm tra kỹ tất cả ứng dụng và hạn chế những ứng dụng không được kiểm soát sửa đổi hoặc xóa bất kỳ file nào. Little Flocker phê duyệt quyền truy cập ứng dụng trên tập con của hệ thống phân cấp thư mục thay vì tất cả file do người dùng sửa đổi. Điều này thực sự giúp bảo vệ ứng dụng đã biết khỏi bất kỳ phá hoại nào và chặn đường cho ứng dụng mới đột ngột获得 quyền truy cập tất cả file trên Mac, mà không có sự biết của người dùng.
Hiện nay, nhiều phần mềm anti-malware đóng vai trò khiên cho Mac chỉ giám sát hoặc chặn hoạt động mạng không được phê duyệt, cả inbound và outbound. Điều này xảy ra vì nhiều chương trình malware cố gắng chiếm quyền truy cập file từ xa và rò rỉ cho tội phạm. Tuy nhiên, Little Flocker giữ mắt nhọn trên mọi ứng dụng và không chừa chỗ cho bất kỳ lỗ hổng nào.
Cho đến nay, Apple đã duy trì bảo vệ hàng rào cao cho máy tính và người dùng đã an toàn tương đối. Santa và Little Flocker sẽ được thêm vào, nhưng đáng tiếc không có ứng dụng nào như vậy cho Windows, mục tiêu chính của kẻ gian Ransomware. Chúng tôi hy vọng Google, Zdziarski hoặc bất kỳ nhà nghiên cứu và phát triển nào sẽ đưa ra biện pháp ngăn chặn chắc chắn Ransomware cho Windows và dừng sự tàn bạo này lan truyền!