Ils créent un nouveau logiciel qui arrête les attaques de ransomware

Depuis que le coronavirus est devenu une pandémie mondiale, les cyberattaques exécutées sous la modalité des ransomwares sont devenues de plus en plus fréquentes. Cela fait référence à un type d’infection par un logiciel malveillant dans lequel les fichiers contenant des données essentielles sont bloqués pour empêcher leur accès par l’utilisateur autorisé.

Après avoir effectué cette date, les cyber-intrus continuent de menacer leurs victimes de révéler leurs données confidentielles, ou de maintenir le système bloqué, à moins qu’ils ne paient une somme importante en échange d’éviter cette action.

Sur la base de ce fait, les agents du FBI estiment qu’en moyenne, les pirates informatiques ont obtenu sur une période de 6 ans et demi des victimes plus de 140 millions de dollars, en utilisant la cyber-extorsion comme modus operandi pour commettre leurs crimes.

C’est dans ce cas que les ingénieurs du Darwin Deason Institute for Cybersecurity de la Southern Methodist University (SMU) ont entrepris de développer des logiciels ayant pour fonction de détecter les attaques de type ransomware pour les neutraliser et ainsi éviter que les hackers puissent mener à bien leur tâche.

Et c’est que, contrairement à d’autres mécanismes de sécurité, tels que les logiciels antivirus ou les systèmes de détection d’intrusions, ce logiciel SMU agit même si le ransomware est utilisé pour la première fois.

En détail, cette méthode de détection SMU est également connue sous le nom de détection de ransomware basée sur des capteurs. En effet, leur logiciel n’a pas besoin d’être lié à une base de données contenant des informations sur les infections précédentes causées par les ransomwares afin de détecter les dernières qui se produisent, contrairement à d’autres technologies axées sur ce problème qui en dépendent pour contrer le nouveau ransomware.

Directeur exécutif de l’Institut Deason et professeur de génie électrique et informatique à la SMU Lyle School of Engineering, Mitch Thornton a noté ce qui suit concernant l’efficacité du logiciel:

Avec ce logiciel, nous sommes en mesure de détecter ce que l’on appelle le zéro-ransomware car il n’a jamais été vu par l’ordinateur auparavant.[…] Jusqu’à présent, il y avait peu de protection pour les ransomwares zero-day, mais ce nouveau logiciel le détecte plus de 95% du temps.

En revanche, principal responsable du logiciel et doctorant à SMU, Mike Taylor a souligné que ce nouveau logiciel de détection par rapport aux logiciels conventionnels a l’avantage d’accélérer la recherche de ransomwares.

Sur la base de ces résultats, la Southern Methodist University a pris l’initiative de contacter l’Office des brevets et des marques des États-Unis pour déposer une demande de brevet pour ce logiciel.