O software antivírus é ineficaz?

Como é que aqueles de nós que possuem software antivírus às vezes ainda se vêem vítimas de malware? Infelizmente, simplesmente instalar a tecnologia antivírus não é suficiente para proteger você e seus dispositivos. Em seu estudo recente, o Lastline Labs decidiu verificar se eles poderiam determinar com que rapidez os scanners antivírus poderiam acompanhar o novo malware.

Os problemas da tecnologia antivírus

Os pesquisadores de malware da Lastline Labs testaram o novo malware encontrado de maio de 2013 a este ano contra 47 fornecedores que foram apresentados no VirusTotal. O VirusTotal é um site que fornece verificação gratuita de arquivos em busca de vírus, usando até 52 produtos antivírus e mecanismos de verificação diferentes para verificar se há vírus que a solução antivírus do usuário pode ter perdido.

De acordo com os resultados do estudo, a maioria dos malwares recém-detectados não foi detectada por quase metade dos fornecedores de antivírus. Após dois meses, um terço dos antivírus ainda não conseguiu detectar muitas amostras de malware. O malware que Lastline Labs chamou de "menos provável de ser detectado" na verdade não foi detectado pela maioria dos scanners de antivírus por meses ou nunca foi detectado. Esse malware é provavelmente o tipo avançado criado e explorado por criminosos cibernéticos direcionados a organizações e empresas maiores.

Apenas 51% dos scanners antivírus detectaram as amostras de malware encontradas no ano passado no primeiro dia do estudo. Para amostras de malware que inicialmente iludiram todos os scanners, o tempo médio para que pelo menos um atingisse a detecção foi de dois dias. Nenhum dos scanners antivírus teve um dia perfeito em que capturou todas as novas amostras de malware, mas após duas semanas houve um aumento nas taxas de detecção. Dez por cento dos scanners ainda não detectam determinadas amostras de malware.

Os próximos passos a seguir

O Lastline Labs concluiu que a tecnologia antivírus padrão ainda deve ser usada, mas precisa ser complementada com outras abordagens, como a detecção de anomalias de rede, que fornecem sinais adicionais para encontrar ameaças à segurança. A detecção de anomalias de rede monitora continuamente uma rede em busca de tendências ou comportamentos incomuns, oferecendo um impulso útil à segurança cibernética tradicional.

Embora o estudo avise os usuários que a tecnologia antivírus não é suficiente para combater novos malwares emergentes, ainda é uma boa ideia instalá-lo em seus dispositivos. Há uma grande variedade de boas opções por aí; um dos muitos que recomendamos é o Bitdefender Antivirus Plus (2014) do Editors 'Choice. A tecnologia antivírus pode não fornecer proteção total, mas ainda é uma boa ferramenta para combater o malware que encontrará.