Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !
El software antivirus esta siendo menos eficiente para proteger los usuarios de las nuevas amenazas, de acuerdo a dos reportes los cuales encontraron que los autores de malware están siendo mejores a la hora de disfrazar sus creaciones.
La revista alemana de computadoras c’t estudio 17 antivirus y los expuso a completamente nuevas muestras de malware. Lo que encontraron no fue alentador. La tasa de detección bajaron de un 20 a 30 por ciento de un 40 a 50 por ciento en una prueba similar el año pasado.
Los investigadores de c’t también crearon variantes de virus conocidos y encontraron que virtualmente todos los antivirus no reconocieron al menos algunos de ellos.
Muchas preguntas surgen sobre este reporte, el cual sera publicado en enero . (Heise tiene una sinopsis del reporte aqui). Seria de ayuda conocer la metodologia y cuales productos fueron probados.
La investigación levanta preguntas sobre la efectividad de los motores de heurÃstica. Los chequeos de heurÃstica examinan el código dentro de un archivo para encontrar comportamiento sospechoso y marcar aquellos los cuales piensa que podrÃan ser maliciosos. Porque ellos no necesitan definicion de virus, ellos pueden proveer mejor protección inmediatamente se libere un nuevo virus.
Un segundo reporte publicado el jueves por investigadores de los laboratorios Kaspersky dijeron que los scanner en linea pueden estar contribuyendo al deterioro de las heurÃsticas. Sitios tales como VirusTotal, por ejemplo, permite a un usuario scanear un archivo sospechoso. El sitio compara el código contra 32 antivirus diferentes para buscar código malicioso.
“Pero mientras mas se usa esto, algo que puede ser usado para bien - ayudando a usuarios chequear la integridad de sus archivos - puede ser usado también por los autores de virus,” dijeron los investigadores. “Ellos se dan cuenta rápidamente de que tales servicios como los mencionado arriba pueden ser usados para probar como sus creaciones (virus) pueden evadir las soluciones antivirus mas populares.”
Ellos documentan sitios web tales como AvCheck.ru que carga un dolar por chequeo y promete no enviar los archivos a las compañias antivirus. De esa manera, los desarrolladores de malware pueden asegurarse de que su trabajo no sera enviado a las compañias antivirus.
Notas interesantes en el reporte de c’t: El antivirus NOD32 de Eset detecto el 68 por ciento de los ataques no familiares y F-Secure “pudo actuar convincentemente en la prueba de comportamiento de bloqueo”, la cual midió que tan bien un producto protegió una máquina de ser infectada. Kaspersky y BitDefender tambien consiguieron altas calificaciones.
Fuente: http://www.channelregister.co.uk/2007/12/21/dwindling_antivirus_protection/
Blogalaxia tags:antivirus heuristica kaspersky nod32 f-secure
Technorati tags:antivirus heuristica kaspersky nod32 f-secure
December 21st, 2007 at 12:27 pm
es algo preocupante el hecho de que los programas que se supone nos protejen, son cada vez mas ineficientes frente a todo tipo de Malware…
pd:pillen mi blog para que me den consejos, soy nuevo en esto
http://santaciencia.blogspot.com
December 21st, 2007 at 12:55 pm
Hola Juan! Muchas gracias por comentar.
Los antivirus y todos los programas que protegen nuestras computadoras son uno mas de los elementos que usamos para protegernos. El elemento mas importante es el usuario que debe estar educado y tener la consciencia de las buenas practicas de seguridad. Algunas tales como (a parte de tener antivirus): no visitar sitios pornograficos, no bajar archivos de programas de sitios de distribucion de archivos peer to peer, no abrir mails de desconocidos,etc.
Saludos!
Lenis.