«Лабораторія Касперського» запатентувала технологію захисту даних в зараженій системі

У ситуації, коли шкідливий об'єкт вже проник в операційну систему, розроблене фахівцями компанії рішення забезпечує ізоляцію певної програми від зараженої середовища.

Сучасне життя важко уявити собі без Інтернету, який з кожним роком пропонує все більше онлайн сервісів для роботи і відпочинку. За даними дослідження, проведеного в 2012 році компанією O+K Research, 69% користувачів по всьому світу віддалено працюють з банківським рахунком, 77% роблять покупки в Інтернеті, а 83% спілкуються в різних соціальних мережах. Необхідні для цього дані, як правило, обробляються браузером і зберігаються на жорсткому диску комп'ютера, значить, у випадку зараження системи можуть легко відправитися прямо в руки зловмисників.

Користувацька інформація, тим більше фінансова, представляє для них великий інтерес: щодня на світ з'являються близько 125 тисяч шкідливих програм, призначених для зараження системи і перехоплення даних. Запатентована «Лабораторії Касперського» технологія запобігає перехоплення даних під час їх обробки в клієнтському додатку, наприклад, у браузері, поміщаючи спеціальну програму в безпечне середовище, так звану «пісочниці».

Технологія, розроблена фахівцями В'ячеславом Русаковым і Олександром Ширяевым, поміщає запущена програма в безпечну віртуальне середовище, тим самим захищаючи від невідомих шкідливих програм, які можуть працювати в операційній системі. Для цього технологія використовує перехоплення запитів до реєстру, файловій системі і компонентів операційної системи, перевіряє їх і при необхідності забезпечує віртуалізацію потрібних об'єктів. За рахунок віртуалізації збережені програмою дані виявляються недоступні для шкідливої програми. Після закінчення роботи захистило програми користувач може видалити історію зроблених програмою змін, або, якщо не було виявлено ніяких слідів шкідливої активності, перенести дані з віртуального середовища в реальну.