Ma’lumotlarni o’chirgichlardan himoya qilishning yangi usuli joriy etildi.

Ma’lumotlarni o’chirgichlardan himoya qilishning yangi usuli joriy etildi.

Sinov jarayonida R2D2 Shamoon, StoneDrill va Destover kabi zararli dasturlarga qarshi samaradorligini namoyish etdi.

Purdue universiteti (AQSh) tadqiqotchilari jamoasi ma’lumotlarni zamonaviy ma’lumotlarni yo’q qiluvchi zararli dasturlardan (o’chirgichlardan) himoya qilishning yangi usulini ishlab chiqdilar. Ma’lumotlarni yo’q qilish uchun reaktiv ortiqchalik (R2D2) deb nomlangan usul virtual mashinalarda ishlaydi va standart operatsion tizimlar bilan mos kelmaydi. Sinov jarayonida yangi usul Shamoon (1 va 2-versiyalar), StoneDrill va Destover kabi zararli dasturlarga qarshi samaradorligini namoyish etdi.

Olimlar virtual mashina introspektsiyasi (VMI) yordamida ma’lumotlarning yo’q qilinishini kuzatuvchi gipervizorda R2D2 prototipini joriy etishdi. R2D2 himoyalangan operatsion tizimlarda (virtual mashinada ishlaydigan mehmon operatsion tizimi) fayllarni ochish va yozish operatsiyalarini to’xtatish uchun VMI dan foydalanadi. Bunday operatsiyalarni aniqlagandan so’ng, R2D2 ularni ma’lum buzg’unchi naqshlar uchun baholaydi. Agar tahdid aniqlansa, gipervizor operator tizimni tiklash uchun foydalanishi mumkin bo’lgan vaqtinchalik nazorat nuqtasini yaratadi.

R2D2 standart o’chirish operatsiyalarini e’tiborsiz qoldiradi va faylni qasddan ochadigan va ustiga yozadigan operatsiyalarni kuzatib boradi. Bu xatti-harakatlar xavfsiz o’chirish ilovalari va o’chirgichlarga xosdir. R2D2 tasodifiy ma’lumotlar yoki takroriy kod satrlari bo’lgan fayl ustiga yozadigan operatsiyalarni kuzatib boradi. Texnologiya ilovalar va zararli dasturlar tomonidan qo’llaniladigan 13 ta ma’lum «xavfsiz o’chirish» usulini taniy oladi.

Tadqiqotchilar tushuntirganidek, xavfsiz ma’lumotlarni o’chirish dasturlarini qo’llab-quvvatlash virus yozuvchilari o’chirgichlarning yangi versiyalariga shunga o’xshash dasturlarni kiritishi mumkin degan taxmin bilan bog’liq.

R2D2 hozirda prototip bosqichida. Sinov jarayonida usul zararli vayronkor operatsiyalarni aniqlashda yuqori aniqlikni namoyish etdi. Xususan, 989 ta vayronkor operatsiyalardan faqat 2 tasi zararsiz deb tasniflangan va 989 ta zararsiz operatsiyalardan 5 tasi vayronkor deb topilgan.

Yangi usul virtual mashinada ishlaydigan Windows 7 operatsion tizimida sinovdan o’tkazildi. Tadqiqotchilarning fikriga ko’ra, R2D2 Windowsning so’nggi versiyalarida va ehtimol Linux, macOS va boshqa operatsion tizimlarda ishlatilishi mumkin.