Η Google περνά σε επόμενο επίπεδο την ασφάλεια του cloud, ανακοινώνοντας ότι η λειτουργία ανίχνευσης ransomware στο Google Drive είναι πλέον διαθέσιμη γενικά και ενεργοποιημένη από προεπιλογή για όλους τους χρήστες με συνδρομή. Η εξέλιξη αυτή σηματοδοτεί μια πιο επιθετική στρατηγική απέναντι σε μία από τις πιο επικίνδυνες μορφές κυβερνοεπιθέσεων των τελευταίων ετών.
Η δυνατότητα είχε αρχικά παρουσιαστεί σε beta μορφή τον Σεπτέμβριο του 2025 και άρχισε να διατίθεται σε χρήστες του Google Workspace λίγο αργότερα. Πλέον, η Google την ενσωματώνει πλήρως στο οικοσύστημά της, καθιστώντας την βασικό στοιχείο προστασίας δεδομένων.
Πώς λειτουργεί η ανίχνευση ransomware στην πράξη
Η νέα λειτουργία αξιοποιεί τεχνητή νοημοσύνη για να εντοπίζει ύποπτες ενέργειες κατά τον συγχρονισμό αρχείων από υπολογιστές προς το cloud. Εάν ανιχνευθούν σημάδια κρυπτογράφησης που σχετίζονται με ransomware, το σύστημα παγώνει άμεσα τον συγχρονισμό, εμποδίζοντας την εξάπλωση της επίθεσης στα αποθηκευμένα αρχεία.
Δείτε επίσης: Η Bearlyfy στοχεύει ρωσικές εταιρείες με το GenieLocker ransomware
Παράλληλα, αποστέλλονται ειδοποιήσεις τόσο στον χρήστη όσο και στους διαχειριστές IT, ενώ δημιουργείται σχετική ειδοποίηση στην κονσόλα διαχείρισης. Με αυτόν τον τρόπο, οι οργανισμοί μπορούν να αντιδράσουν γρήγορα πριν η ζημιά επεκταθεί.
Προστασία στο cloud, ακόμη και αν το σύστημα έχει μολυνθεί
Ένα από τα σημαντικότερα πλεονεκτήματα της λειτουργίας είναι ότι, ακόμη και αν ένας υπολογιστής έχει ήδη παραβιαστεί, τα αρχεία που βρίσκονται στο cloud παραμένουν προστατευμένα. Το ransomware μπορεί να κρυπτογραφήσει τοπικά δεδομένα, αλλά δεν προλαβαίνει να συγχρονίσει τις αλλαγές στο Drive.
Αυτό επιτρέπει στους χρήστες να επαναφέρουν τα δεδομένα τους γρήγορα, χρησιμοποιώντας τα εργαλεία ανάκτησης που προσφέρει η πλατφόρμα. Η Google παρέχει επίσης αναλυτικές οδηγίες για τη διαδικασία αποκατάστασης, διευκολύνοντας ακόμη και μη εξειδικευμένους χρήστες.
AI που εξελίσσεται και βελτιώνεται
Σε σύγκριση με τη beta έκδοση, η νέα υλοποίηση εμφανίζεται σημαντικά ενισχυμένη. Σύμφωνα με την Google, τα μοντέλα τεχνητής νοημοσύνης που χρησιμοποιούνται μπορούν να εντοπίσουν έως και 14 φορές περισσότερες μολύνσεις ransomware, ενώ λειτουργούν ταχύτερα και με μεγαλύτερη ακρίβεια.
Η εξέλιξη αυτή αντανακλά τη γενικότερη τάση αξιοποίησης της AI στην κυβερνοασφάλεια, όπου τα συστήματα δεν βασίζονται πλέον μόνο σε γνωστές υπογραφές κακόβουλου λογισμικού, αλλά σε συμπεριφορική ανάλυση και πρότυπα δραστηριότητας.
Διαθεσιμότητα και έλεγχος από τους διαχειριστές
Η λειτουργία είναι ενεργοποιημένη από προεπιλογή για οργανισμούς που χρησιμοποιούν enterprise, business, education και frontline εκδόσεις του Google Workspace. Παράλληλα, τα εργαλεία ανάκτησης αρχείων είναι διαθέσιμα τόσο σε εταιρικούς όσο και σε ιδιώτες χρήστες.
Δείτε επίσης: Το Λιμάνι του Vigo “χτυπήθηκε” από επίθεση ransomware
Ωστόσο, οι διαχειριστές διατηρούν τη δυνατότητα απενεργοποίησης της λειτουργίας μέσω της κονσόλας διαχείρισης, προσφέροντας ευελιξία σε περιβάλλοντα με ειδικές απαιτήσεις. Για πλήρη αξιοποίηση των ειδοποιήσεων, απαιτείται η εγκατάσταση της τελευταίας έκδοσης του Google Drive για desktop, αν και η βασική προστασία λειτουργεί και σε παλαιότερες εκδόσεις.
Ο ανταγωνισμός στο cloud security εντείνεται
Η Google δεν είναι η μόνη που επενδύει σε τέτοιες δυνατότητες. Η Microsoft προσφέρει αντίστοιχες λειτουργίες ανίχνευσης και ανάκτησης ransomware μέσω του OneDrive, ενώ το Dropbox έχει ενσωματώσει παρόμοια εργαλεία σε πιο προηγμένα πακέτα συνδρομών.
Η σύγκλιση αυτή δείχνει ότι η ασφάλεια αποτελεί πλέον βασικό ανταγωνιστικό πλεονέκτημα στις υπηρεσίες cloud και όχι απλώς ένα επιπλέον χαρακτηριστικό.
Το ransomware ως διαρκής απειλή
Η αυξανόμενη υιοθέτηση τέτοιων τεχνολογιών δεν είναι τυχαία. Οι επιθέσεις ransomware συνεχίζουν να εξελίσσονται, στοχεύοντας όχι μόνο μεγάλες επιχειρήσεις αλλά και μικρότερους οργανισμούς και ιδιώτες χρήστες.
Η μετάβαση σε cloud περιβάλλοντα δημιουργεί νέες προκλήσεις, καθώς η μαζική αποθήκευση δεδομένων σε κεντρικές πλατφόρμες αποτελεί ελκυστικό στόχο για επιτιθέμενους. Ωστόσο, παράλληλα δίνει τη δυνατότητα για πιο κεντρικοποιημένη και αποτελεσματική άμυνα.
Δείτε επίσης: Ρώσος hacker φυλακίζεται για εμπλοκή σε ransomware επιθέσεις
Το μέλλον της ασφάλειας στο cloud
Η κίνηση της Google υπογραμμίζει μια σημαντική αλλαγή φιλοσοφίας: η ασφάλεια δεν είναι πλέον ευθύνη μόνο του χρήστη, αλλά ενσωματώνεται ενεργά στις ίδιες τις υπηρεσίες. Με την τεχνητή νοημοσύνη να αναλαμβάνει ρόλο «φύλακα» των δεδομένων, το cloud γίνεται όχι μόνο πιο λειτουργικό αλλά και πιο ανθεκτικό απέναντι σε σύγχρονες απειλές.
Καθώς οι επιθέσεις γίνονται πιο σύνθετες, τέτοιου είδους λύσεις αναμένεται να αποτελέσουν τον κανόνα και όχι την εξαίρεση, διαμορφώνοντας ένα νέο πρότυπο για την προστασία ψηφιακών πληροφοριών.
Πηγή: www.bleepingcomputer.com
