Was hat denn NoScript in deinem PIN/TAN Szenario verloren Herr Felix?

Man hat halt eine weitere Option bzw Alternative. Es gibt vllt welche, die keinen AV oder nur MBAM oder nur MSE Windows Defender nehmen aber dann eben was ausprobieren möchten, um ein wenig Schutz vor Kryptos zu haben. Vllt wär das was als zusätzlicher Schutz auf Windows-Fileserver, da belässt man es ja meist nur mit MSE.

Danke für den Input BeRealm!

Ja generell spricht natürlich nichts dagegen, später die Software zu vereinen. Haben wir natürlich auch schon in Betracht gezogen. Vorerst wollen wir aber erst mal NoCrypt auf Herz & Nieren testen und fertig stellen.

Zum Thema "maschinelles Lernen" (engl. Machine Learning): Secure Banking arbeitet zwar auch rein verhaltensbasiert, verwendet aber kein maschinelles Lernen um Banking / Browser Malware zu detektieren.
NoCrypt hingegen setzt auf Machine Learning Verfahren um Ransomware zu detektieren.
Machine Learning Verfahren gibt es schon länger, kommen aber erst jetzt langsam zum Einsatz, da wir erst jetzt die nötige Rechenleistung zur effizenten Verarbeitung der Daten haben.
Paar nähere Infos zum Thema findest du auf Google.

Und das mit der Zielgruppe ist immer so ein Thema, wir sehen die eher im Business-Bereich bzw. vorerst eher bei Leuten, die bereits mal infiziert waren und sich jetzt zusätzlich schützen wollen.

Zitat von SecureBanking

Und das mit der Zielgruppe ist immer so ein Thema, wir sehen die eher im Business-Bereich bzw. vorerst eher bei Leuten, die bereits mal infiziert waren und sich jetzt zusätzlich schützen wollen.

Ich denke hier eher, dass genau die nicht die Zielgruppe sein werden. Die gehen wahrlich nicht mittels eines Browsers ihre Rechnung bezahlen
Zielgruppe sehe ich eher im Bereich der noch vorhandenen Pin-Tan-Kunden

Zitat von SecureBanking

Zum Thema "maschinelles Lernen" (engl. Machine Learning): Secure Banking arbeitet zwar auch rein verhaltensbasiert, verwendet aber kein maschinelles Lernen um Banking / Browser Malware zu detektieren.
NoCrypt hingegen setzt auf Machine Learning Verfahren um Ransomware zu detektieren.
Machine Learning Verfahren gibt es schon länger, kommen aber erst jetzt langsam zum Einsatz, da wir erst jetzt die nötige Rechenleistung zur effizenten Verarbeitung der Daten haben.
Paar nähere Infos zum Thema findest du auf Google.

Und das mit der Zielgruppe ist immer so ein Thema, wir sehen die eher im Business-Bereich bzw. vorerst eher bei Leuten, die bereits mal infiziert waren und sich jetzt zusätzlich schützen wollen.

Ist davon auszugehen das durch das neue "Machine Learning" mehr Ressourcen am Computer benötigt werden als mit üblichen Verfahren?

Kann man NoCrypt im Businessbereich auch auf Servern nutzen oder nur auf Clients?
Sollte es nur auf Clients genutzt werden können: Besteht die Option oder eine zentrale Steuerung alle Clients anzusprechen und zu konfigurieren?

Um für Leute interessant zu werden die sich bereits Infiziert hatten, müsste mehr Werbung gemacht gemacht werden. Sehr viele Leute kennen noch nicht mal SecureBanking. Um ehrlich zu sein würde ich selbst SecureBanking nicht kennen, hätte ich es hier nicht entdeckt.

Zitat von BeRealm

Ist davon auszugehen das durch das neue "Machine Learning" mehr Ressourcen am Computer benötigt werden als mit üblichen Verfahren?

Nein, ganz im Gegenteil, da wir sogenanntes "Eager/Lazy Learning" verwenden, findet die Trainings- / Lernphase schon vorher statt. Die daraus gelernten Parameter werden dann in die Software programmiert, mit denen dann eine Klassifikation anhand eines mathematischen Modells stattfindet.

Zitat von BeRealm

Kann man NoCrypt im Businessbereich auch auf Servern nutzen oder nur auf Clients?
Sollte es nur auf Clients genutzt werden können: Besteht die Option oder eine zentrale Steuerung alle Clients anzusprechen und zu konfigurieren?

Auf allen Systemen, wo Ransomware aktiv ausgeführt werden kann, kann NoCrypt eingesetzt werden.
Und so ein zentrales Tool wär natürlich praktisch, und wird sicher auch mal kommen, aber aktuell gibts sowas noch nicht.

Zitat von BeRealm

Um für Leute interessant zu werden die sich bereits Infiziert hatten, müsste mehr Werbung gemacht gemacht werden. Sehr viele Leute kennen noch nicht mal SecureBanking. Um ehrlich zu sein würde ich selbst SecureBanking nicht kennen, hätte ich es hier nicht entdeckt.

Das stimmt.. wir werden daran arbeiten.

Felix, was hast du eigentlich hier immer mit deiner PIN und TAN, bitte was hat das hier mit NoCrypt zu tun, das vor Krypto-Trojaner Schutz bieten soll weil es die erkennt BEVOR die Dinger ihr Unheil anrichten?

Zitat von cosinus

Felix, was was hast du eigentlich hier immer mit deiner PIN und TAN, bitte was hat das hier mit NoCrypt zu tun, dass vor Krypto-Trojaner Schutz bieten soll weil es die erkennt BEVOR die Dinger ihr Unheil anrichten?

Das würde mich auch interessieren.

NoCrypt soll eine Infektion mit einer Ransomware / Krypto-Malware blockieren.
Banking Schutz bietet diese Software keinen.

Nein, ganz im Gegenteil, da wir sogenanntes "Eager/Lazy Learning" verwenden, findet die Trainings- / Lernphase schon vorher statt. Die daraus gelernten Parameter werden dann in die Software programmiert, mit denen dann eine Klassifikation anhand eines mathematischen Modells stattfindet.

Damit hängts ihr aber der Ransomware immer hinten nach oder? Wenn mal ein Modell raukommt welches zwar durch die Lern-Algorythmen entdeckt werden würde aber nicht durch deren Ergebnisse kann die Software nehm ich an nicht allzu viel machen.

Zitat von Deathkid535

Damit hängts ihr aber der Ransomware immer hinten nach oder? Wenn mal ein Modell raukommt welches zwar durch die Lern-Algorythmen entdeckt werden würde aber nicht durch deren Ergebnisse kann die Software nehm ich an nicht allzu viel machen.

Im Regelfall sollten wir der Ransomware dadurch immer einen Schritt vorraus sein.

Zitat von Wikipedia

Maschinelles Lernen ist ein Oberbegriff für die „künstliche“ Generierung von Wissen aus Erfahrung: Ein künstliches System lernt aus Beispielen und kann diese nach Beendigung der Lernphase verallgemeinern. Das heißt, es werden nicht einfach die Beispiele auswendig gelernt, sondern es „erkennt“ Muster und Gesetzmäßigkeiten in den Lerndaten. So kann das System auch unbekannte Daten beurteilen (Lerntransfer) oder aber am Lernen unbekannter Daten scheitern (Überanpassung).

Da wir das Verhalten von Ransomware verallgemeinern bzw. Muster darin erkennen, kann unser System mit einer gewissen Wahrscheinlichkeit unbekannte Daten/Ransomware erfolgreich erkennen. Das ist der Sinn und Zweck von der Lernphase. Berechnen von Parametern, um unbekannte / neue Daten (Ransomware) erfolgreich klassifizieren zu können.

Schlagt mich nicht wenn ich hier so rein platz , ... die Idee des "maschinelles Lernen" finde ich schon generell gut, wenn das funktioniert.
Den Namen NoCrypt finde ich aber nicht ganz so ... gelungen.

Falls das Projekt sich durchsetzt und sich auch unter Normal User umherspricht, besteeht Verwechslung mit NoScript.

Der normale nicht englisch intressierte User hört aus NoCrypt in etwa den Wortlaut nokript und gibt es womöglich auch so bei Google ein.
Das nokript aber ähnelt dem noscript doch erheblich ... und beides ist doch was verschiedenes ....

sorry aber ich kenne mich auch ein wenig aus mit englisch, das so ähnlich geschrieben wird, wie man es hört und finde den Namen nicht ganz ... unverwechselbar. Da ich nun mal verdammt viele Details sehe, sehe ich auch Schmierereien an den Wänden, die ja von jugendlichen Kids oder anderen Chaoten nieder geschrieben wird und mußmich des öfteren totlachen über die Art und Weise der Fehler ... da der Begriff noscript ja doch ein mal um die Ohren fliegt und man damit auch eeig. nicht groß PC crashen kann (ist ja nur geblockt, nicht gekillt der Prozess) kann ein unerfahrender User mit noscript ruhig rum hantieren, .... wenn NoCrypt noch in der Beta ist, zudem neue "Art" hat wie es funzt, gehört es aber nicht in Kinderhände oder heranwachsene DAUs, die auf alles klicken, was denen vor die Flinte kommt.^^

Hoffe ihr versteht mich wss ich damit sagen will ... der Name sollte einzigartiger klingen ... es ist doch auch was neues. Zumindest ein Zusatz am Namen, der Verwechslung wesentlich geringer macht, dann müßte man nicht den jetzigen namen komplett verwerfen.

Hey Ghost123,

danke dir auch für den Input, da ist natürlich auch was Wahres drann. Als ich den Namensvorschlag zum ersten mal hörte, kam er mir auch schon irgendwie bekannt vor. Am nächsten Tag dann ist mir eingefallen, dass es mir wegen "NoScript" so bekannt vorkam.

Ein weiterer Namensvorschlag war "M.A.R.S." für "Machine Learning Anti Ransomware System". Wobei MARS als Abkürzung ja auch eher sub optimal ist.

Was den Namen angeht, sind wir natürlich offen für neues.

nenn es doch "NoRansom" oder "RansomStopper" oder "Cryptokiller"


edit: oje, ich glaub den cryptokiller gibt es schon

Ramson Terminator

Nein scherz beiseite schieb.

Ramson ist aber okay, merkbar und auch leicht zu schreiben, wenn ich das nur gehört hätte.

mhhh, ... aber generell ist ein aus Abkürzung entstandenes Wort nicht schlecht. Denn komplizierte Dinge wie xfklevöö30ß54jl sind leider absolut nicht gut zu prägen, da wäre was aussprechbares besser.

Wie wäre es mit RansomDefense?