Index du Forum
Aide informatique pour débutants
forum d'aide informatique
 
 AccueilAccueil  ForumForum   FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion
Petites AnnoncesPetites Annonces Rechercher des Petites AnnoncesRechercher des Petites Annonces
BlogsBlogs   

Un anti-ransomware

 
Poster un nouveau sujet   Répondre au sujet    Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Zitou63
Modérateur


Age: 55
Inscrit le: 30 Oct 2005
Messages: 1792
Localisation: Sambreville (.be)

MessagePosté le: Dimanche 14 Jan 2018 13:49    Sujet du message: Un anti-ransomware Répondre en citant

ShieldFS rend un PC invulnérable

L'outil ShieldFS est capable de rendre un PC totalement invulnérable aux ransomwares.


Cette technologie révolutionnaire baptisée ShieldFS permet au système de fichiers des ordinateurs PC sous Windows de détecter les attaques de ransomwares. Et elle répare automatiquement les éventuels dégâts.


En quelques années seulement, les rançongiciels sont devenus l'une des principales menaces pour les utilisateurs de PC et smartphones, aussi bien à la maison qu'en entreprise. Les attaques récentes comme WannaCry et NotPetya ont également montré que les solutions de sécurité actuelles ont des difficultés à détecter ces codes malveillants.


Mais un groupe de chercheurs de l'institut polytechnique de Milan a peut-être trouvé la solution à ce problème. Les chercheurs ont présenté ShieldFS lors de la conférence Black Hat USA 2017 (lien en anglais). La technologie repose sur un driver Windows qui permet au système de fichiers de détecter n'importe quelle attaque de ransomware, mais également de réparer les dommages. Pour cela, ShieldFS crée une copie d'un fichier lorsqu'un processus veut y accéder pour le modifier. Comme l'explique l'un des chercheurs de cette équipe, Federico Maggi, le fichier-copie est stocké dans une zone protégée interdite aux opérations d’écriture. Le ransomware n'y a donc pas accès.


Bien entendu, le succès de la démarche dépend du moteur de détection des rançongiciels installé sur la machine. En observant différents aspects du comportement des processus, il doit être capable de détecter une attaque. Le logiciel s'appuie sur des algorithmes d'apprentissage automatique grâce à des données expérimentales obtenues sur 2 245 applications normales et 384 applications malveillantes, toutes issues de 5 familles de ransomwares, comme CryptoWall, TeslaCrypt, Critoni, CryptoDefense et Crowti. Grâce au prototype de ShieldFS, 1 483 exemplaires de rançongiciel qui ne figuraient pas dans la phase d'apprentissage automatique ont été testés, avec un taux de détection de 96,9 %. Et en cas de non-détection, aucune donnée n'a été perdue puisque les chercheurs ont paramétré la durée de sauvegardes des copies de secours à trois heures. Un dépôt de brevet est en cours pour ShieldFS aux Etats-Unis.

Source: CommentCaMarche
_________________

Acer Aspire X3300
P4 AMD Athlon II X2 215 @ 2,7 GHz
Win 10 Edition familiale 64 bits
8 Go RAM
HDD's: 1,5 To int. + 1,5 To ext. Seagate Expension + 2 To ext. Toshiba
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Blog Visiter le site web du posteur MSN Messenger
arobase
Administrateur


Age: 65
Inscrit le: 28 Mai 2005
Messages: 954
Localisation: Charleroi (Belgique)

MessagePosté le: Jeudi 18 Jan 2018 21:41    Sujet du message: Répondre en citant

A lire absolument !!!!!!
Merci à Zitoun !
_________________
--Retrouvez-nous aussi sur: --
- http://www.les-amis-des-animaux.be : Aide bénévole envers les animaux.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Blog Visiter le site web du posteur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum


Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : phpBB-fr.com