Unealta ca poate bloca programele ransomware pe Mac OS X

Aplicația RansomWhere? detectează când un program ransomware încearcă să cripteze fișire și apoi îl blochează.

Un cercetător în securitate a creat o aplicație gratuită care poate detecta încerările programelor ransomware de a cripta fișirele de pe calculatoarele cu sistem de operare Mac și apoi le poate bloca înainte de a face multe pagube, scrie pcworld.com.

Denumită RansomWhere?, aplicația este creația lui Patrick Wardle, director  de cercetare și dezvoltare al firmei de securitate Synack. Aplicația este creată pentru a detecta și bloca criptarea fișirelor de către procesele care nu sunt de încredere.

Aplicația monitorizează fișierele utilizatorului și detectează momentul când se creează prea multe fișiere criptate în interiorul lor.

Când o astfel de activitate este detectată, RansomWhere? află care este procesul care este responsabil și  îl suspendă. Pentru a evita greșelile, aplicația listează aplicațiile create de Apple și mare parte din cele care sunt deja instalate pe computer când RansomWhere? este instalat prima dată.

Acest lucru înseamnă că pentru a funcționa cum este așteptat, aplicația trebuie instalată pe computere care nu au fost încă infectate cu ransomware. Aplicația nu va funcționa și dacă un program ransomware va injecta coduri în aplicațiile Apple și le va folosi pentru a cripta fișiere.