PayPal obtient un brevet pour sa défense contre les ransomwares Crypto

Le géant des paiements en ligne PayPal a obtenu un brevet pour une technique capable de détecter un type de malware Crypto et d'atténuer ses effets.

Déposé pour la première fois en septembre 2016 etrécompenséPublié mardi par l'Office américain des brevets et des marques (USPTO), le brevet décrit comment l'exploitation des caches de données système existants peut aider à détecter les ransomwares et à les empêcher de verrouiller irrémédiablement les fichiers des victimes.

Un ransomware peut crypter le contenu d'un disque dur ou d'autres fichiers en réseau et le rendre inaccessible aux utilisateurs du système, indique le brevet, de sorte qu'« un utilisateur du système qui ne dispose pas de clés de décryptage ne pourra plus accéder facilement à ses données ».

PayPal cherche donc à prévenir une telle situation avec une méthode consistant à détecter une première copie du contenu original qui a été chargé dans le cache d'un système informatique, à conserver dans le cache une deuxième copie de ce fichier et à comparer les deux pour déterminer si le contenu modifié représente une version cryptée du contenu original. Il empêche ensuite la suppression du contenu original si le contenu modifié a été crypté.

Le brevet explique :

« En détectant qu'un ransomware est actif sur un ordinateur (par exemple en établissant une corrélation entre les données d'origine et le contenu de différentes couches de cache), les effets négatifs du ransomware peuvent être atténués ou évités. »

Selon le document, une façon d'éviter la perte de données pour les utilisateurs, tels que les particuliers et les petites entreprises, est de les sauvegarder. Cependant, même avec un système de sauvegarde en place, des données peuvent être perdues, car les fichiers chiffrés par un rançongiciel peuvent être automatiquement sauvegardés, écrasant ainsi les originaux.

Détecter les opérations de ransomware à un stade précoce pourrait donc contribuer à réduire les dommages infligés aux victimes, a déclaré PayPal.

L'année dernière, l'entreprise a égalementdéposéUne demande de brevet porte sur un moyen d'accélérer les paiements en Cryptomonnaie . L'objectif est de réduire le délai de paiement entre le consommateur et le commerçant.

PayPalimage via Shutterstock