SpyShelter: Чи варто розглядати анти-кейлоггер як антивіруса?

Наша взаимовыгодная связь https://banwar.org/

Розробник SpyShelter прокоментував останній огляд свого продукту на інтернет-порталі PC Magazine, автором якого є Н. Дж. Рубенкінг

Переклад Comss.ru . за матеріалами SpyShelter

огляд SpyShelter вендор запитував кілька разів. Після того, як стаття була опублікована ( Огляд SpyShelter Firewall ), Компанія не приховує свого розчарування в компетентності "фахівця з безпеки".

Редактор інтернет-видання очікує від SpyShelter вирішення завдань, для яких він не призначений.

Почнемо розбір статті з обраної категорії рішення. SpyShelter був помилково класифікований як антивірусне ПЗ. Варто прояснити, що SpyShelter таким не є. Програма представляє собою анти-кейлоггер.

Автор огляду порівнює SpyShelter з такими рішеннями як Kaspersky, Webroot, Bitdefender і т.д. У своїй статті Рубенкінг підкреслює той факт, що перераховані рішення ефективно виявляють і видаляють шкідливі зразки. Проте, він забуває згадати, що всі тестові загрози загальнодоступні і добре знайомі видавцям антивірусного ПО. Виявити шкідливу програму, яка місяцями або навіть роками перебувала в мережі - зовсім нескладне завдання.

SpyShelter не видаляти віруси, SpyShelter запобігає дії, які можуть пошкодити систему або представляють ризик крадіжки персональних даних.

Що стосується захисту реального часу, SpyShelter робить саме те, що він повинен робити. Рубенкінг зазначив, що він відключав захист для того, щоб встановити шкідливе ПЗ. У чому був сенс цих дій? Відключення захисту і примусова установка шкідливих програм - це не правильна методика тестування захисту реального часу. Автор огляду просто проігнорував рекомендації розробника ніколи не відключати захист. Він також не надав значення спливаючого повідомленню, яке з'являється при спробі відключити захист SpyShelter або одного з модулів захисту програми. Ще раз повторимо: SpyShelter захищає користувача в режимі реального часу. Продукт повинен бути постійно включений для виявлення небезпечних об'єктів. Програма не є антивірусом і не вміє сканувати файли на предмет шкідливого зараження.

Розробники написали простий кейлоггер, щоб продемонструвати, як антивірусне ПЗ в дійсності реагує на загрози нульового дня.

В даному відео Ви можете бачити, як антивірусна програма не розпізнає небезпеку в додатку. Для написання зловреда знадобилося всього кілька хвилин. Тільки уявіть як багато комп'ютерів, банків і фінансових організацій, які використовують звичайну антивірусний захист, можуть стати жертвою звичайної програми для кейлоггінга.

Деякі аналітики комп'ютерної безпеки не можуть усвідомити той факт, що більшість так званих загроз нульового дня ніколи не зможуть бути виявлені антивірусними лабораторіями. Наприклад, кіберзлочинець, який написав кейлоггер, збирається націлити загрозу на вузьку аудиторію - окрему компанію або певну групу людей, які використовують конкретний банк або сервіс. Даний вузькоспеціалізований кейлоггер ніколи не досягне більш широкої аудиторії і антивірусні лабораторії ніколи про нього не почують.

Те ж саме відноситься і до інших кейлоггерам, які регулярно тестуються компанією SpyShelter. Звичайно, антивіруси успішно виявляють більшість комерційним кейлогерів. Тим не менше, більшість спеціалізованих кейлогерів використовують індивідуальну компіляцію. В основному це ті ж кейлоггери, за винятком того факту, що вони не визначаються антивірусним ПЗ. Антивірусні вендори не мають зразків індивідуальної компіляції, тому не можуть виявляти подібні загрози. Хтось скаже, що антивіруси мають евристичні модулі і захист реального часу, які зможуть розпізнати шкідливу активність. Подивіться ще раз відео - вони не можуть, причому навіть якщо включити режим максимального захисту.

Дійсно, велика кількість повідомлень в SpyShelter може налякати деяких недосвідчених користувачів. Представники команії згодні, що інші види антивірусного ПО можуть бути простіше у використанні для середньостатистичного користувача. Проте, якщо користувач вирішить розібратися в значенні кожного оповіщення, ці знання принесуть йому велику користь.

SpyShelter захищає від загроз, які користувачі, не підозрюючи цього, самостійно встановлюють. Продукт може блокувати шкідливі програми, які перебували в системі перед інсталяцією продукту - але гарантій в цьому випадку бути не може. З такими завданнями краще справляється антивірусне ПЗ. SpyShelter містить драйвер шифрування натискання клавіш, який захищає від кейлоггеров, які були встановлені в системи перед SpyShelter.

Вам не потрібно вірити словам вендора, Ви можете перевірити ці заяви на ділі. Будь-програміст зможе створити просту програму для моніторингу і протестувати її проти популярних антивірусів. Вони зазнають поразки, а SpyShelter забезпечить надійний захист.

Звичайно, існують інші рішення HIPS на ринку. Проте, для захисту від кейлоггеров потрібно щось більше, ніж просто HIPS. Існує велика кількість винятків і неординарних випадків ... SpyShelter розробляється протягом 5 років, і вендор навіть не планує зупиняти розвиток продукту.

Звичайно, редактор PC Magazine забув згадати, що SpyShelter є єдиною програмою, яка вміє шифрувати натискання клавіатури у всіх додатках і на всіх мовах (у версії 9.9.1 була додана підтримка шифрування східно-азіатських мов). Більш того, SpyShelter є єдиним 64-бітовим анти-кілоггерів і єдиним кілоггерів, який захищає від захоплення аудіо.

SpyShelter не намагається конкурувати з антивірусними програмами, тому що є виключно анти-кілоггерів, а це різні категорії ПО. Все, що хотіли отримати розробники - це чесний відгук. Замість цього, програма була зрівняна з рішеннями зовсім іншого типу.

Компанія вирішила не коментувати величезна кількість реферальних посилань, якими насичена стаття на PC Magazine.

Результати тестування з відео:

програма

версія

Захист від кейлоггеров

CLT

Webroot Secure Anywhere Internet Security Complete

8.0.8.88

Чи не виявив

190/340

Kaspersky Total Security

15.0.2

Чи не виявив

200/340

Bitdefender Internet Security 2015

18.21.0.1517

Чи не виявив

210/340

SpyShelter Firewall

9.9.1

виявив

340/340

Тестова система: Windows 7 x64

Використовувані інструменти:

• Простий кейлоггер;
• CLT - Comodo Leak Test.

Знайшли друкарську помилку? Виділіть і натисніть Ctrl + Enter