Un ex-empleado de la NSA ha desarrollado la aplicación «RansomWhere?», un software gratuito que alerta al usuario ante un posible ataque ransomware en OS X.
Patrick Wardle, su creador, indica que aunque la herramienta no es infalible…al menos protegerá ante «procesos de poca confianza» que intenten cifrar el contenido de un Mac.
Cifrar contenido para luego solicitar un ‘rescate’ se está convirtiendo en un negocio cada vez más floreciente. Y aunque OS X había permanecido relativamente seguro como plataforma, KeRanger dejó claro que la plataforma de Apple no está libre de nuevas amenazas.
Wardle ofrece una aplicación sencilla que actúa de la siguiente manera: el ransomware trata de cifrar ficheros hasta lograr bloquear el sistema, asi que cuando comienza el proceso «RansomWhere?» lo detiene y nos alerta de lo que está sucediendo.
Respecto a las limitaciones, diremos, que únicamente protege el contenido ubicado en la carpeta del usuario (si está fuera…puede ser cifrado). También se sabe que si se corrompen archivos del sistema como puente al ransomware puede que no detecte la infección.
En definitiva, «RansomWhere?» una herramienta más contra el ransomware (OS X). Suma y sigue.
