El mundo de antivirus

viernes 19 de mayo de 2017

Todos sabemos que la lucha de creadores de virus y creadores de antivirus es una lucha continua diaria de tecnologías. En particular, la automatización del desarrollo de programas nocivos les permite a los malintencionados aumentar el número de estos programas. Las noticias sobre ataques objetivo son frecuentes, pero no siempre se menciona que los hackeos, por causa de los cuales los archivos nocivos creados a propósito no se detectaban durante meses, no son muchos, al contrario que otros tipos de ataques. ¿Qué sentido tiene gastar mucho tiempo en la creación de un código de calidad para un programa nocivo, si en caso de fracaso el antivirus lo detectará en el momento de próxima actualización, en una hora o dos?

En la conferencia «Código de seguridad informática» en Novosibirsk donde participó un representante de Doctor Web se informó sobre un hecho bastante triste: las empresas suelen solicitar el peritaje de incidentes vinculados con virus medio año más tarde, una vez realizada la infección.

¿Por qué pasa esto? Por ahorrar. Para la protección se usan las versiones obsoletas de antivirus (se considera que funcionan más rápido), los antivirus gratuitos (que no tienen mecanismos de protección avanzados), los antivirus “ordinarios” – los productos cuyo funcionamiento se basa solo en las bases de virus.

Muchos creen que en un antivirus todo, excepto las bases de virus, es de más. ¿Será así? Las estadísticas de Verizon Data Breach Investigations Report 2016 confirman que la mayoría de los programas nocivos se encuentran solo una vez.

Los productos basados en las bases de virus simplemente no siempre se actualizan de forma oportuna para afrontar los nuevos troyanos. Es por eso que para la protección contra las amenazas más nuevas Dr.Web dispone de la Protección preventiva – una tecnología especial que permite detectar los archivos nocivos que “morirán” antes de que Vd. reciba una firma para los mismos a través de las actualizaciones del antivirus.