Google lança defesa contra ransomware de IA com limitações

Google lança defesa contra ransomware baseada em IA para Google Drive

Google introduziu uma nova defesa contra ransomware baseada em IA para seus aplicativos de desktop do Google Drive. Essa funcionalidade visa detectar atividades de ransomware em tempo real e interromper a sincronização na nuvem para evitar a propagação da infecção. O modelo de IA foi treinado usando milhões de arquivos criptografados por várias linhagens de ransomware.

Ataques de ransomware têm sido uma ameaça persistente e em evolução, com cibercriminosos cada vez mais empregando táticas de captura e vazamento de dados que podem não envolver malware de criptografia. O ransomware tradicional, que bloqueia arquivos e sistemas, continua sendo prevalente.

O novo recurso de defesa contra ransomware da Google é uma proteção adicional. Ele não é uma solução completa e tem limitações, como ser aplicável apenas a arquivos armazenados no Drive para desktop.

Detecção e prevenção

O novo recurso de defesa contra ransomware do Google Drive para desktop é projetado para detectar atividades de ransomware em tempo real e interromper a sincronização na nuvem antes que uma infecção possa se espalhar. O modelo de IA foi treinado usando milhões de arquivos reais de vítimas que foram criptografados por várias linhagens de ransomware.

O recurso é projetado para detectar e conter suspeitas de ransomware no Drive para desktop rapidamente. Para clientes empresariais do Google Workspace, o recurso é um ativo, protegendo arquivos de qualquer formato armazenados no Drive para desktop e permitindo que os usuários restaurem facilmente quaisquer dados criptografados ou corrompidos por malware.

Limitações

O recurso tem algumas limitações diretas. É relevante apenas se uma empresa ou instituição usa o Drive para desktop em primeiro lugar. Além disso, o Drive para desktop é um aplicativo para PCs Windows e Macs. Se o ransomware estiver destruindo arquivos digitais que não estão armazenados no Drive, o Google não tem como detectar a infecção.

Outras plataformas de armazenamento em nuvem, incluindo OneDrive da Microsoft e Dropbox, oferecem recursos semelhantes à nova proteção contra ransomware do Drive para desktop. Enquanto a detecção e resposta são componentes cruciais à medida que os defensores trabalham para impedir cibercriminosos e capacitar as vítimas a se recusarem a pagar o resgate, os benefícios e limitações de cada ferramenta individual servem como um lembrete de que ainda não há uma panaceia para a ameaça do ransomware.

Declaração da Google

Jason James, gerente de produto do Google Workspace, destaca a importância da detecção em tempo real e da interrupção rápida da sincronização para minimizar os danos. “O inovador é fazer a detecção em tempo real e interromper rapidamente a sincronização para minimizar o dano. Isso era o que nossos clientes estavam nos dizendo que realmente queriam”, disse James. “Você tem centenas, milhões, bilhões de usuários – e assim verificar cada arquivo rapidamente e com precisão e onde quer que o usuário esteja ao redor do mundo são todos desafios.”

James também observa que a proteção foi construída usando a expertise da equipe de desenvolvimento de software antivírus principal do Google. “Para mim, a parte mais legal é que podemos usar essa forma de detecção de comportamento de ransomware baseada em IA e depois podemos combiná-la com a proteção dos dados do usuário para minimizar os danos”, disse James. “Vemos isso como uma rede de segurança ausente.”

Conclusão

O novo recurso de defesa contra ransomware do Google para Drive para desktop oferece uma camada adicional de proteção contra ataques de ransomware. Embora não seja uma solução completa, ele pode ser um recurso valioso para empresas que usam o Drive para desktop. No entanto, é importante lembrar que ainda não há uma solução definitiva para a ameaça do ransomware.