Internetiniai virusų skaitytuvai iš tikrųjų gali padėti kenkėjiškų programų kūrėjams, teigia pirmaujanti saugos įmonė „Kaspersky“.
Tokios svetainės kaip VirusTotal ir VirusScan leidžia vartotojams patikrinti įtartinus failus keliose antivirusinių duomenų bazėse.
Tačiau „Kaspersky“ teigia, kad šios paslaugos tapo Frankenšteino monstru, o virusų kūrėjai jas naudoja norėdami patikrinti savo kenkėjiškų programų efektyvumą. „Jie greitai suprato, kad tokios paslaugos, kaip pirmiau minėtos, gali būti naudojamos norint patikrinti, ar jų kūriniai gali išvengti populiarių antivirusinių sprendimų“, – teigia bendrovė. VirusList tinklaraštis. „Jei antivirusinė programa gali aptikti naują Trojos arklį ar kirminą, autorius sąmoningai jį modifikuoja tol, kol jis nebebus aptiktas.
"Rezultatas? Euristika, naudojama daugumoje antivirusinių produktų, yra bejėgė, kai susiduria su tokiomis kruopščiai paruoštomis kenkėjiškomis programomis.
Kaspesrsky teigia, kad internetiniai skaitytuvai turi savo privalumų. „Pagal numatytuosius nustatymus „VirusScan“, „VirusTotal“ ir kitos paslaugos siunčia visus įtartinus failus antivirusinėms įmonėms. Jei failą aptinka, tarkime, 10 antivirusinių produktų, o kiti 22 jo neaptinka, failas bus išsiųstas į 22 atitinkamas virusų laboratorijas analizuoti ir įtraukti į antivirusinę duomenų bazę.
„Tai žymiai sumažina laiką, per kurį antivirusinės įmonės reaguodamos epidemijų metu, ir padidina bendrą aptikimo dažnį“, – tvirtina „Kaspersky“.
Tačiau ir tai turi savo atvirkštinę pusę. „Jei vartotojas nenori, kad failas būtų siunčiamas antivirusinei įmonei, jis/jis turi išjungti šią parinktį, kai nuskaito failą“, – sako Kaspersky.
„Tačiau virusų rašymo ratuose sklando gandas, kad visi failai siunčiami į virusų laboratorijas, nepaisant to, ar ši parinktis įjungta, ar ne.
„Kibernetiniai nusikaltėliai dabar siūlo sprendimą alavo folijos skrybėlių brigadai – panašias paslaugas, skirtas specialiai virusų kūrėjams. Turite mokėti, kad galėtumėte naudotis paslauga, tačiau yra garantija, kad antivirusinei įmonei nebus išsiųstas joks failas.
„Kaspersky“ tikisi, kad tokios svetainės galiausiai bus uždarytos.
