Si hay una amenaza creciente ahora mismo entre la cyberdelincuencia es sin duda, el ransomware. Esta forma de acceder al ordenador y cifrar contenido para luego solicitar un 'rescate' se ha convertido en un negocio cada vez más floreciente. Hasta la fecha, OS X ha permanecido relativamente ajeno como plataforma, a excepción de KeRanger, que dejó un amargo sabor de boca a bastantes propietarios del Mac. Pese a no ser ni de lejos un mal tan masivo como en Windows, un desarrollador ha creado una herramienta gratuita para OS X que puede servir de primera barrera de protección ante esta amenaza.
Un exempleado de la NSA que ahora trabaja en una empresa de seguridad de software, buen conocedor de la problemática, ha desarrollado la aplicación RansomWhere?, un software gratuito que alerta al usuario ante el posible ataque ransomware. Patrick Wardle, su creador, anticipa que la herramienta no es infalible pero al menos protegerá ante "procesos de poca confianza" que intenten cifrar el contenido.
Anticipándose al ataque
La grandeza de esta sencilla aplicación reside precisamente en su sencillez: el ransomware una vez entra en el sistema comienza a cifrar ficheros hasta lograr bloquear el sistema, y RansomWhere? detiene el proceso alertándonos de que está sucediendo. "Idealmente cifrará unos pocos archivos (dos o tres) antes de ser detectado y bloqueado", explica Wardle en una entrevista concedida a Forbes. Sin embargo, su creador conoce bien las limitaciones de la herramienta.
La primera y fundamental, que únicamente protege el contenido ubicado en la carpeta del usuario, y la segunda, que RansomWhere? confía plenamente en las aplicaciones del sistema, con lo que si una es corrompida, el ransomware puede continuar su ataque. En cualquier caso, si la herramienta detecta el cifrado de algunos archivos, bloqueará el proceso y nos saltará una ventana de alerta que permitirá aceptar o por contra, bloquear el proceso, evitando, en su caso, el ataque.
Vía | Forbes
Ver 18 comentarios
18 comentarios
Uti
A mí estas aplicaciones "salvadoras" me dan yuyu, como me lo daban los antivirus; por un lado, algo me impulsa a instalarlas pero, por otro. . . . . . . . .no me fío.
¿Qué hacer?
allehoop
Solo imaginar que me sucede una de estas a mi, y me da un patatús!
Es muy heavy el método.
98979
Yo no me fiaria un pelo. En cuanto abras un archivo, se te cierran la mitad de los programas.
marc1231
Nunca esta de más tener una ayuda extra para evitar este tipo de "virus/amenaza" para aquellos que son nuevos en mac o no tienen mucha idea.
Pero sinceramente creo que si se tiene bien configurado el apartado de seguridad y como media opcional FileVault, no debería haber ningún tipo de problemas, al igual que si tienes un poco de cabeza y no descargas apps de dudosa legalidad o pirata no necesitas un antivirus.
Lo único malo de FileVault es que se ve resentida la velocidad, por desgracia.
alberto.ferreromezqu
No he entendido muy bien como funciona, pero no sería más lógico llamar a la policía antes que el rescate de los archivos?