Google Advanced Protection Program με ανάλυση κακόβουλων αρχείων

Το 2017, η Google ανακοίνωσε το Προηγμένο Πρόγραμμα Προστασίας (Advanced Protection Program ή απλά APP) για την ασφάλεια λογαριασμών ατόμων υψηλού κινδύνου όπως δημοσιογράφοι, στελέχη επιχειρήσεων, ακτιβιστές και άτομα που συμμετέχουν σε εκλογικές διαδικασίες.

Ενώ η υπηρεσία είναι δωρεάν για χρήση, τα άτομα που εγγράφονται στο πρόγραμμα θα χρειαστεί να πληρώσουν ένα τέλος για να λάβουν ένα κλειδί ασφαλείας.

Τον Αύγουστο του 2019, η Google δήλωσε ότι το APP μέσω του Chrome θα σαρώνει αυτόματα για επικίνδυνες λήψεις, θα ενεργοποιεί ειδοποιήσεις αν χρειάζεται και θα αποκλείει τη λήψη αρχείων που περιέχουν κακόβουλο λογισμικό.
Σήμερα η εταιρεία ανακοίνωσε περαιτέρω βελτιώσεις σε αυτό το χαρακτηριστικό.

Σε μια ανάρτηση στο blog της η Google αναφέρει ότι οι πελάτες του APP προστατεύονται ήδη από ηλεκτρονικό ψάρεμα (phishing) και ότι ο Chrome προειδοποιεί κατά τη λήψη επικίνδυνων αρχείων. Η εταιρεία φαίνεται να κάνει ένα βήμα παραπέρα επιτρέποντας στους χρήστες του APP να στέλνουν τα επικίνδυνα αρχεία απευθείας στην Google για σάρωση πιθανών απειλών.

Η εταιρεία θα χρησιμοποιεί το cloud-hosting Safe Browsing suite για την ανίχνευση κακόβουλου λογισμικού για να αναλύσει τυχόν αρχεία που ανεβαίνουν από τους χρήστες στην υπηρεσία της.

Η Google αναφέρει:

Όταν ένας χρήστης κάνει λήψη ενός αρχείου, η Ασφαλής περιήγηση (Safe Browsing) θα πραγματοποιήσει έναν γρήγορο έλεγχο χρησιμοποιώντας μεταδεδομένα, όπως τα hashes του αρχείου, για να αξιολογήσει αν φαίνεται ύποπτο. Οποιεσδήποτε λήψεις θεωρούνται επικίνδυνες από την Ασφαλή Περιήγηση, θα εμφανίζουν στον χρήστη μια προειδοποίηση και τη δυνατότητα αποστολής του αρχείου προς σάρωση. Αν ο χρήστης επιλέξει να στείλει το αρχείο, ο Chrome θα το ανεβάσει στην Ασφαλή περιήγηση της Google, η οποία θα το σαρώσει χρησιμοποιώντας τις τεχνικές στατικής και δυναμικής ανάλυσης σε πραγματικό χρόνο. Μετά από μια σύντομη αναμονή, αν η Ασφαλής περιήγηση διαπιστώσει ότι το αρχείο δεν είναι ασφαλές, ο Chrome θα προειδοποιήσει τον χρήστη. Όπως πάντα, οι χρήστες μπορούν να παρακάμψουν την προειδοποίηση και να ανοίξουν το αρχείο χωρίς σάρωση, αν είναι σίγουροι ότι το αρχείο είναι ασφαλές. Η Ασφαλής περιήγηση διαγράφει τα αρχεία που ανεβάζετε λίγο μετά τη σάρωση.

Μπορείτε να βρείτε περισσότερες λεπτομέρειες για το πρόγραμμα εδώ.