Hace poco leía un interesante artículo publicado en Hispasec sobre las estrategias de detección de malware que tienen los antivirus y ayer me encontraba en el blog CyberCrime & Doing Time con un interesante análisis sobre la batalla interminable: malware vs antivirus.
La primera lectura es en español, la segunda en inglés y allí se mencionan ejemplos de archivos maliciosos recientemente creados y con un porcentaje de detección bastante probre. Uno de ellos por ejemplo, es un keylogger capaz de enviar por internet todo lo que pulsamos en el teclado (usuarios, contraseñas, números de tarjeta, etc) y sólo es detectado según el servicio de VirusTotal por 1 antivirus en 39.
La situación siempre me recuerda a un artículo publicado por Analia Lanzillotta en Rompecadenas donde da a entender que sin la concientización del usuario, el antivirus no sirve de nada. Y esto es una realidad indiscutible, las soluciones de seguridad perfectas no existen y sin buenas prácticas nuestro equipo tarde o temprano puede resultar infectado.
lo que tenemos que hacer ademas de un antivirus tenemos que tener un buen antispyware y un programa anti procesos maliciosos (no me acurdo como se llamaba) y de vez en cuando poner a analizar completamente ponen mostrar archivos ocultos y lo analizan completo.
Hasta cuando dejará de haber tanto cibercrimen, solo nos cuidaremos con tanta práctica de seguridad
"keylogger capaz de enviar por internet todo lo que pulsamos en el teclado"… Zone Alarm xD
Excelente pregunta.
Con buenas prácticas me refiero a tener cuidado con los programas que se descargan e instalan, mantener Windows y todos los programas actualizados, evitar descargar programas desde redes P2P, no abrir adjuntos de correo no solicitados, no seguir enlaces de correos no solicitados, cuando nos llegan enlaces por chat o archivos preguntar si realmente los están compartiendo con nosotros, no ingresar nuestro usuario y contraseña en cualquier sitio, asegurarnos de que estámos en los sitios legítimos escribiendo su URL a mano…
Esas serían básicamente algunas buenas prácticas para mantener más segura la PC.
hola me encontre esta pàgina al buscar informaciòn sobre antivirus, y he aprendido algunas cosas en poco tiempo, sin embargo quiero saber ¿a que se refieren cuando dicen que hay que tener buenas pràcticas con la pc?
Hoy en día todos los antivirus de pago de las grandes marcas son completos, pero todo sigue estando en las manos del usuario.
Aunque se tenga el mejor antivirus, actualizado y funcionando… si no se tienen buenas prácticas, la PC termina infectada igual :)
Ante esta lectura; uno se pregunta ¿Cual puede ser el antivirus mas completo, para evitar esto? Porque cuando se coge el ordenador puedes pensar que alguien te esta espiando. Y no es que tenga uno mucho que ocultar pero, uno tiene su vida privada y no es cuestion de que alguien este rebuscando en ella buscando informacion, del tipo que sea. Con esto, puede pasar como con los accidentes, que siempre pensamos que los tienen los otros. Los hacker no descansan y hay muchos…¿que solución se le podria dar?
Los ciberdelincuentes son imparables y sin la concientizaciòn del uuario un antivirus no sirve de nada aunque sea el mejor practicamente los malwares estàn distribuidos al azar por toda la red mundial hoy tu computadora puede ser la màs segura y mañana es una chatarra.
Es tal cual lo mencionan, un saludo y gracias por pasar.
Es inevitable que la voz cantante siempre la lleven los creadores de malware. En el fondo, los antivirus lo que hacen es responder a esas amenazas ya creadas… Pero esta tendencia se está invirtiendo. Gracias a las tecnologías proactivas hay productos capaces de adelantarse a las amenazas, estudiando el comportamiento de los archivos maliciosos y parándolos a pesar de no tenerlos en el fichero de firmas.
Estoy totalmente de acuerdo. Sin la concientizacion y precaución del usuario, ninguna solución puede funcionar 100%. Ademas las variantes de codigo malicioso siempre va delante de las companias de seguridad.
Saludos.