RansomWhere :un outil pour détecter les ransomwares du Mac

Publié le vendredi 14 octobre 2016 10:40

Un chercheur du cabinet de sécurité Synack, vient de développer un outil de sécurité, gratuit, capable de bloquer les tentatives d’un ransomware (logiciel malveillant) pour chiffrer les fichiers d’un Mac.

Baptisé « RansomWhere », cet outil permet de détecter et bloquer le chiffrement des fichiers par des processus non fiables. En effet, cet outil monitore les répertoires personnels d’utilisateurs et détecte si des fichiers chiffrés sont créées par des processus non fiables afin de les bloquer ou de les détruire ou bien de le réactiver au cas où le programme est « faux-positif ».

Notons que cet outil ne bloquera pas les programmes de cryptage légitimes signés par Apple.

Pour en savoir plus

https://objective-see.com/products/ransomwhere.html