Ali je protivirusna programska oprema neučinkovita?

Kako to, da se tisti, ki imamo protivirusno programsko opremo, še vedno znajdemo žrtve zlonamerne programske opreme? Na žalost preprosto namestitev protivirusne tehnologije ni dovolj za zaščito vas in vaših naprav. V svoji nedavni študiji so se Lastline Labs odločili, da bodo ugotovili, ali lahko ugotovijo, kako hitro lahko antivirusni bralniki dohitevajo novo zlonamerno programsko opremo.

Tegobe protivirusne tehnologije

Raziskovalci zlonamerne programske opreme Lastline Labs so testirali novo zlonamerno programsko opremo, ki so jo našli od maja 2013 do letos, na 47 prodajalcev, ki so bili predstavljeni v VirusTotal. VirusTotal je spletno mesto, ki omogoča brezplačno preverjanje datotek na viruse, pri čemer uporablja do 52 različnih protivirusnih izdelkov in mehanizme za skeniranje, da preveri viruse, ki bi jih lastna protivirusna rešitev uporabnika morda zamudila.

Glede na rezultate študije je skoraj polovica odkritih zlonamerne programske opreme skoraj polovica antivirusnih prodajalcev ostala neodkrita. Po dveh mesecih tretjina protivirusnih skenerjev še vedno ni zaznala številnih vzorcev zlonamerne programske opreme. Zlonamerna programska oprema, ki jo je Lastline Labs poimenoval "najmanj verjetno, da bo odkrita", je večina protivirusnih bralnikov resnično odkrila mesece ali pa je sploh ni nikoli odkrila. Ta zlonamerna programska oprema je verjetno napredna vrsta, ki jo ustvarjajo in izkoriščajo kibernetski kriminalci za večje organizacije in podjetja.

Le 51 odstotkov protivirusnih skenerjev je prvi dan študije odkrilo vzorce zlonamerne programske opreme, ki so jih našli v preteklem letu. Za vzorce zlonamerne programske opreme, ki so sprva izmikali vse optične bralnike, je bil povprečni čas vsaj enega za dosego odkritja dva dni. Nobeden od protivirusnih bralnikov ni imel popolnega dne, ko bi ujeli vsak nov vzorec zlonamerne programske opreme, a po dveh tednih se je stopnja odkrivanja povečala. Deset odstotkov skenerjev še vedno ne zazna določenih vzorcev zlonamerne programske opreme.

Naslednji koraki naprej

Lastline Labs je zaključil, da je treba še vedno uporabljati standardno protivirusno tehnologijo, vendar jo je treba dopolniti z drugimi pristopi, kot je odkrivanje mrežne anomalije, ki zagotavlja dodatne signale za iskanje varnostnih groženj. Zaznavanje nepravilnosti v omrežju nenehno spremlja omrežje zaradi nenavadnih trendov ali vedenj, kar ponuja koristen zagon tradicionalni kibernetski varnosti.

Čeprav študija uporabnike opozarja, da protivirusna tehnologija ni dovolj za boj proti nastajajoči novi zlonamerni programski opremi, je še vedno dobra ideja, da jo namestite na svoje naprave. Na voljo je široka paleta dobrih možnosti; eden izmed mnogih, ki bi jih priporočili, je naš izbor urednikov Bitdefender Antivirus Plus (2014). Protivirusna tehnologija morda ne bo nudila popolne zaščite, vendar je še vedno dobro orodje za boj proti zlonamerni programski opremi, ki jo bo našla.