Pesquisadores sul-coreanos e americanos desenvolveram uma nova tecnologia para proteção contra ransomware. Diz-se que esse sistema de detecção de ransomware funciona no firmware de um SSD, que repele ou interrompe ataques e recupera dados.
Ransomware tem sido a praga dos últimos 10 anos. Os pesquisadores até estimam que o custo dos ataques pode aumentar para até US$ 2035 bilhões até 265. Um grupo de pesquisadores sul-coreanos e americanos agora afirma ter encontrado uma solução para se defender contra o ransomware. Eles desenvolveram um sistema que funciona no firmware de um SSD e detecta ataques ali, interrompe-os e até restaura dados. As informações sobre isso foram publicadas na biblioteca da página da IEEE Computer Society “SSD-Assisted Ransomware Detection and Data Recovery Technique”.
Tecnologia de defesa contra ransomware no SSD
A nova proteção contra ransomware deve funcionar no firmware dos SSDs modernos (Imagem: Samsung).
O sistema no firmware do SSD deve ser capaz de detectar independentemente um ataque com ransomware. O padrão de uma criptografia é reconhecido e o processo é interrompido. Ao mesmo tempo, o sistema deve recuperar versões antigas de arquivos de áreas inacessíveis ao ransomware e substituir os dados. Semelhante ao controle de versão em serviços de nuvem. No entanto, espelhar dados naturalmente custa espaço no SSD e, portanto, é de particular interesse para dados dinâmicos constantes e não para armazenamento de longo prazo.
Criptografia já parada no teste prático
Os pesquisadores já tiveram alguns sucessos nos primeiros testes internos. De acordo com suas próprias declarações, todos os ataques testados e as criptografias realizadas deveriam ter sido interrompidos. O dano aos dados também deve ter sido reparado automaticamente imediatamente. Também interessante: a carga do sistema de um SSD na vida cotidiana: segundo os pesquisadores, a latência deve aumentar em cerca de 15% com o uso permanente da tecnologia anti-ransomware. No entanto, o sistema deve funcionar apenas em SSDs. Segundo os pesquisadores, a atualização de HDDs não é possível.
Mais em Computer.org