Antimalware vs Antivirus: Care este mai bine?

Un ghid către o protecție completă a internetului

Antimalware vs AntiVirus - Sursa: SecureAPlus.com

In conformitate cu Raportul anual Cisco privind securitatea cibernetică , atacurile malware au crescut în 2018 și este necesar să se ia măsurile necesare pentru a rămâne în siguranță. Una dintre acestea este instalarea de software antimalware și antivirus. Dar, judecând după tipul de întrebări pe care le văd zilnic pe internet, nu cred că oamenii înțeleg cu adevărat diferența dintre aceste două.

Ei bine, mulți par să aibă un concept de lucru despre ceea ce este un antivirus, dar când vine vorba de antimalware, acolo apare confuzia. Ceea ce este destul de înțeles, deoarece virușii au fost cea mai temută amenințare de securitate pentru cea mai lungă perioadă de timp. Au devenit populare pentru prima dată în anii 1990, dar a fost lansarea Virusul CIH sau cunoscut sub denumirea de Virusul Cernobîl în 1998, care a pus într-adevăr ruloul antivirusului.

Virusul a reușit să șteargă toate datele de pe mașinile infectate și, de asemenea, a suprascris cipul BIOS făcând mașinile inutilizabile, cu excepția cazului în care placa de bază a fost înlocuită. După aceasta, oamenii au adoptat utilizarea software-ului antivirus care a dus la o scădere accentuată a atacurilor virale.

Deci, de ce mai vorbim despre amenințări cibernetice 20 de ani mai târziu? Pentru că atacurile au evoluat. Au fost create noi forme de malware. Malware că antivirusurile nu au putut să se oprească în mod eficient. Dar, înainte de a ne arunca cu privire la asta, voi explica diferența dintre un virus și un malware. În cazul în care nu este încă clar.

Diferența dintre un virus și un malware

Malware-ul este denumirea colectivă utilizată pentru a se referi la software sau intenție rău intenționată. Acestea includ viermi, troieni, ransomware, spyware, adware și, ați ghicit, viruși. Deci, în esență, virusul este un tip de malware. Funcționează prin executarea pe o mașină a unui utilizator necunoscută utilizatorului, apoi continuă să reproducă și să infecteze alte programe și fișiere din computer.

Malware-urile sunt mult mai ușor de răspândit și infectat decât virușii datorită modului în care funcționează, acestea sunt o sursă excelentă de venit pentru băieții răi.

Cu aceste informații, ar trebui să aveți deja o idee de ce pur și simplu să aveți un antivirus singur pe mașină nu vă garantează o protecție completă împotriva atacurilor cibernetice.

Evoluția programelor malware

Dar acum ne întoarcem la amenințările de securitate cibernetică evoluate. Virușii au devenit greu de răspândit, deci ce face atacatorul? Ei vin cu noi tipuri de malware. De asemenea, este posibil să le auziți cum sunt denumite malware zero-day sau zero hour. Acestea sunt noi amenințări fără un patch de securitate.

• ZeroAcess Botnet - Un exemplu bun este botnetul ZeroAccess care a fost descoperit pentru prima dată în 2013 după ce a infectat peste 1,9 milioane de computere. Botul a folosit rootkit avansat pentru a rămâne ascuns în timp ce descărca anumite programe pe computerul infectat. Atacatorii au continuat apoi să efectueze fraudă de clic făcând ca software-ul să efectueze căutări pe internet și să facă clic pe rezultate. De asemenea, au folosit software-ul pentru a extrage criptomonede pe computerul utilizatorului. Exploatarea bitcoinelor de pe computer reduce semnificativ durata de viață a acestuia, datorită supraîncălzirii și supraîncărcării procesorului
• Troian Cryptolocker - Un alt incident de malware care a reușit să rămână nedetectat de antivirusuri este troianul Cryptolocker din 2013. Acest ransomware, considerat unul dintre cele mai periculoase ransomware din toate timpurile, a folosit criptarea militară pentru a bloca utilizatorii din sistemul lor și a stoca cheia dintr-un server la distanță făcând-o inaccesibilă. Creatorii au cerut apoi plata prin bitcoin care, după cum știți, nu poate fi urmărit. Același ransomware de criptare a fost folosit din nou în 2017 în Vreau să plâng Ransomware care a atins peste 150 de țări și peste 100.000 de organizații.
  

Recunoașteți modul în care atacatorii au trecut acum de la a viza oamenii obișnuiți și vizează acum organizațiile?

Tratarea atacurilor malware

Detecțiile Ransomware au fost mai dominante în țările cu un număr mai mare de populații conectate la internet. Statele Unite ocupă locul cel mai înalt, cu 18,2% din toate atacurile ransomware. Costurile daunelor cu ransomware vor crește la 11,5 miliarde de dolari în 2019, iar o companie / consumatori vor fi victime ale unui atac de ransomware la fiecare 14 secunde în acel moment. ( Cybersecurity Ventures ).

Din păcate, a avea un antivirus singur nu este suficient de sigur. Aveți nevoie de protecția suplimentară a unui anti-malware. Voi folosi software-ul meu anti-malware preferat, Malwarebytes , pentru a explica mai bine modul în care antivirusurile și anti-malware diferă în metodologiile de protecție și cum se completează reciproc în combaterea amenințărilor malware.

Întrebați orice expert în securitate cibernetică și probabil vă vor spune că Malwarebytes este cel mai bun software anti-malware în acest moment. Sau poate sunt doar un pic părtinitor pentru că m-a salvat de a fi o victimă când valul de ransomware a lovit în 2017. Da, persoanele care foloseau versiunea premium de Malwarebytes nu au fost lovite. Dar folosisem versiunea gratuită înainte și s-a dovedit a fi mai mult decât eficientă.

Spre deosebire de software-ul antivirus tradițional, Malwarebytes este capabil să semnalizeze și să oprească noile amenințări care nu au avut loc în trecut înainte de a se putea transforma într-un dezastru. Fie că este vorba de site-uri web infectate, de e-mailuri suspecte, de link-uri rău intenționate, de extensii de browser și, mai recent, de programe potențial nedorite (PUP).

PUP sunt de fapt destul de periculoși, deoarece se deghizează în programe utile atunci când, în realitate, înseamnă să vă rănească sistemul. Malwarebytes scanerul este capabil să recunoască astfel de programe și vă va avertiza întotdeauna înainte de a le putea instala. Cu toate acestea, în cele din urmă, este decizia dvs. dacă instalați sau nu programul.

Malwarebytes folosește ceea ce se numește tehnologie de detectare a anomaliilor pentru a se potrivi cu tiparele de comportament ale potențialelor amenințări la amenințările existente. Motiv pentru care este capabil să detecteze un malware chiar și atunci când nu există cazuri raportate anterior de malware similar. Dar asta este doar despre asta. Când vine vorba de amenințările mai vechi mai stabilite, atunci cel mai bun pariu este un antivirus.

Ceea ce continuă să confirme ceea ce am spus mai devreme despre necesitatea unui anti-malware și a unui antivirus pentru protecție completă.

Acest lucru a fost susținut și de Adam Kujawa, șeful serviciilor de informații malware de la Malwarebytes când a fost citat spunând că specialitatea lor este protejarea utilizatorului de noile programe malware în continuă evoluție și care reprezintă cea mai mare amenințare pentru utilizator. Protecția împotriva amenințării mai vechi este astfel lăsată în mâna furnizorilor de antivirus specializați în protejarea utilizatorului împotriva malware-ului cunoscut mai vechi.

Pro

• Eficient în detectarea și prevenirea cazurilor noi și existente de malware
• Proces de instalare simplu
• Versiunea gratuită are o rată de detectare impresionantă
• Interfață ușor de utilizat
• Oferă opțiunea de curățare a computerului
• Nu afectează viteza computerului
• Detectarea în timp real (versiunile plătite) poate preveni atacul înainte de a vă infecta sistemul.
• O bază de date masivă actualizată periodic care blochează site-urile cunoscute pentru distribuirea malware-urilor.

Contra

• Nici unul

Încercați Malwarebytes

Malwarebytes oferă o garanție de 60 de zile de returnare a banilor pentru noile abonamente ale consumatorilor săi (adică Malwarebytes pentru acasă) pentru Windows, Mac și produse premium. Aplică T&C ( Citeste mai mult )

Bonus Tip

În afară de utilizarea unui anti-malware și a unui antivirus, vă recomandăm să vă actualizați în mod regulat sistemul de operare și software-ul. Atacatorii profită uneori de vulnerabilitățile de securitate din sistemul dvs. pentru a avea acces.

De exemplu, ransomware-ul WannaCry a vizat utilizatorii de Windows care încă nu au instalat un patch de securitate lansat de editor pentru a remedia o lacună de securitate.