Google對Google的最新辯護只能到目前為止
勒索軟件攻擊具有 多年來,它已作為緊急數字威脅而沒有簡單的解決方案,尤其是因為它們已經演變而成,因為它們已經進化為包括狂歡和霸王的攻擊,這些攻擊可能不包括任何惡意數據加密軟件。鎖定文件和系統的傳統勒索軟件仍然是無情的,Google週二為Google Drive推出了用於桌面應用程序的新防禦,旨在快速檢測勒索軟件活動並在傳播感染之前停止同步雲。
雖然病毒保護掃描儀監視系統中惡意軟件的跡象,但桌面駕駛的新勒索軟件保護措施旨在作為額外的防禦線。檢測能力是基於AI模型,該模型已使用數百萬的真實受害者文件對Google進行了培訓,這些文件已加密各種勒索軟件菌株。該功能旨在很快地在台式計算機上檢測並包含可疑的勒索軟件。對於企業的Google Workspace客戶,該操作是一種資產,可以保護桌面駕駛中存儲的任何形式的文件,並允許用戶輕鬆地還原任何被惡意軟件加密或破壞的數據。但是,像其他勒索軟件和背包檢測功能一樣,該工具是一種治療方法,而不是治療方法。
Google產品經理Jason James說:“創新的地方使這個真實的時間檢測並迅速停止同步以最大程度地減少損害。這是我們的客戶告訴我們他們真的想要的。” “您擁有數百萬,數百萬,數十億個用戶 – 因此,無論用戶遍布世界各地,都可以快速準確地檢查每個文件。
詹姆斯指出,該保護旨在與Google,Chrome和Gmail基於Google的惡意軟件監控工具一起操作,該保護是使用Google核心防病毒軟件團隊的知識製造的。
詹姆斯說:“對我來說,最酷的部分是我們可以得到這種檢測勒索軟件行為的方式,然後我們可以將其與用戶數據的保護結合起來,以最大程度地減少損失。” “我們認為這是缺少的安全網。”
但是該功能有一些簡單的限制。當然,只有企業或機構首先使用桌面驅動器,這只是相關的 – 當這麼多商業軟件仍然由Microsoft主導時,這並不是一個微不足道的警告。此外,桌面驅動器是Windows和Macs的應用程序。如果勒索軟件通過未存儲在驅動器中的數字文件中的撕裂,則Google無法檢測到感染。
其他雲存儲平台,包括微軟的 OneDrive 和 舵手提供新的動作功能,以保護勒索軟件桌面。儘管偵查和響應至關重要,但由於捍衛者努力防止網絡罪犯並授權受害者扣留贖金,對每個工具的福利和限制,這提醒人們沒有提醒沒有提醒。
