Ricercatori sudcoreani e statunitensi hanno sviluppato una nuova tecnologia per proteggersi dai ransomware. Si dice che questo sistema di rilevamento ransomware funzioni nel firmware di un SSD, che quindi respinge o interrompe gli attacchi e recupera i dati.
Il ransomware è stata la piaga degli ultimi 10 anni. I ricercatori stimano addirittura che il costo degli attacchi potrebbe aumentare fino a 2035 miliardi di dollari entro il 265. Un gruppo di ricercatori sudcoreani e statunitensi ora afferma di aver trovato una soluzione per difendersi dai ransomware. Hanno sviluppato un sistema che funziona nel firmware di un SSD e lì rileva gli attacchi, li ferma e ripristina persino i dati. Le informazioni in merito sono state pubblicate nella libreria della pagina IEEE Computer Society "SSD-Assisted Ransomware Detection and Data Recovery Technique".
Tecnologia di difesa ransomware nell'SSD
La nuova protezione ransomware dovrebbe funzionare nel firmware dei moderni SSD (Immagine: Samsung).
Il sistema nel firmware dell'SSD dovrebbe anche essere in grado di rilevare autonomamente un attacco con ransomware. Il modello di una crittografia viene riconosciuto e il processo viene interrotto. Allo stesso tempo, il sistema dovrebbe recuperare le vecchie versioni dei file da aree inaccessibili al ransomware e sostituire i dati. Simile al controllo delle versioni nei servizi cloud. Tuttavia, il mirroring dei dati costa naturalmente spazio sull'SSD ed è quindi di particolare interesse per i dati dinamici costanti e non per l'archiviazione a lungo termine.
Crittografia già interrotta nella prova pratica
I ricercatori hanno già ottenuto alcuni successi nei primi test interni. Secondo le loro stesse dichiarazioni, tutti gli attacchi testati e le crittografie effettuate avrebbero dovuto essere fermati. Anche il danno ai dati avrebbe dovuto essere riparato automaticamente immediatamente. Interessante anche: il carico di sistema di un SSD nella vita di tutti i giorni: secondo i ricercatori, la latenza dovrebbe aumentare di circa il 15 percento attraverso l'uso permanente della tecnologia anti-ransomware. Tuttavia, il sistema dovrebbe funzionare solo su SSD. Secondo i ricercatori, l'aggiornamento degli HDD non è possibile.
Altro su Computer.org