Ransomware har blivit ett av de största hoten i den digitala tidsåldern, där filer låses och lösensummor krävs för att återfå åtkomsten. När angreppen kombineras med AI och molntjänster blir riskerna ännu större. Google satsar nu på att möta hotet med hjälp av egna AI-modeller.
Företaget har lanserat en ny AI-baserad funktion i Drive för datorer som kan stoppa ransomware även om ett system redan har infekterats. Funktionen bygger på ett detekteringssystem som automatiskt kan pausa synkronisering av filer om en attack upptäcks. Samtidigt kan oskadade filer återställas direkt från molnet under pågående angrepp.
Google beskriver lösningen som ett helt nytt skyddslager som kompletterar traditionella antivirusprogram. AI-modellen har tränats på miljontals verkliga ransomware-exempel och förbättras kontinuerligt genom nya prover som analyseras via VirusTotal-plattformen.
Skyddade
Enligt Google är Workspace-dokument och ChromeOS i princip skyddade från den här typen av attacker, men Windows- och macOS-användare får ett extra säkerhetslager. Administratörer får dessutom varningar i Workspace Admin Console när misstänkt aktivitet upptäcks.
Skyddet är tillgängligt i öppen betaversion och innebär enligt analytikern Bob O’Donnell på Technalysis Research en stor fördel inte bara för Workspace-användare utan även för företag och privatpersoner som använder andra kontorsprogram.
Google betonar att användarnas filer inte används för att träna modellen utan att skyddet bygger på hotdata från andra källor.
Källa:
TechSpot
