Google усилила защиту Google Drive: сервис останавливает атаки вымогателей, но предупреждение получают не все

Google обновила систему безопасности в Google Drive, добавив инструменты для выявления и нейтрализации атак программ-вымогателей.

Новые функции теперь выходят за рамки тестирования и начинают распространяться на пользователей облачного сервиса.

Ключевое изменение связано с внедрением механизмов на основе ИИ, которые анализируют активность в настольной версии Google Drive. При обнаружении подозрительных действий, характерных для вредоносного шифрования файлов, система автоматически останавливает синхронизацию. Это позволяет избежать ситуации, при которой поврежденные данные из локального устройства перезаписывают сохраненные копии в облаке. Одновременно формируется уведомление для пользователя и администратора.

В Google Workspace сообщили, что новая модель анализа стала значительно точнее по сравнению с предыдущей версией на этапе бета-тестирования. Алгоритмы способны фиксировать большее число вариантов атак и быстрее реагировать на разные способы шифрования данных.

Дополнительно переработан инструмент восстановления файлов. Теперь пользователи могут не восстанавливать каждый файл отдельно, а откатить сразу несколько объектов или целые наборы данных. Это упрощает возврат информации к состоянию, которое предшествовало заражению.

При этом доступ к функциям распределен неравномерно. Возможность восстановления файлов предоставляется всем пользователям, включая владельцев бесплатных аккаунтов. В то же время функция обнаружения атак и автоматической остановки синхронизации доступна только в платных тарифах Workspace Business и Enterprise.

Таким образом, бесплатные пользователи не получают предупреждения о начале атаки и могут заметить проблему уже после того, как файлы были изменены или зашифрованы. В таком случае остается только использовать инструменты восстановления.

Программы-вымогатели остаются одной из распространенных угроз для пользователей. Подобное вредоносное ПО блокирует доступ к файлам на устройстве, требуя оплату за их разблокировку. При этом под удар могут попасть как корпоративные данные, так и личные файлы, включая фотографии и документы.

Обновление Google направлено на снижение последствий подобных атак за счет автоматического контроля синхронизации и расширенных возможностей восстановления. Однако часть функций остается доступной только в платных версиях сервиса.

Источник: PhoneArena