Securitate IT

Acum este oficial: conform testelor independente dirijate de AV-test.org, cu baza la Universitatea Magdeburg, AVIRA-AntiVir® a iesit pe primul loc, obtinand cel mai rapid timp de reactie. Acesta nu este un detaliu de neglijat, avand in vedere ca tehnologia AntiVir® a fost foarte bine cotata atat la detectia euristica, cat si la detectia semnaturii de virus: Sober.Y fiind blocat in timp real, datorita unei analize a comportamentului euristic, cu o actualizare a fisierului cu semnaturi de virusi, VDF, ce a fost disponibila cu mult inainte ca virusul Sober.Y sa inceapa sa fie raspandit. Mai mult decat atat, detectia specifica adaugata de AVIRA-AntiVir® in data de 15 noiembrie, a ajuns in topul  timpilor de reactie publicate de AV-Test.org. Alti furnizori de antivirusi urmeaza la intervale mari de timp, avand o rata de reactie pornind de la mai mult de o zi si ajungand pana la aproape o saptamana.

Conform Laboratorului antivirus AVIRA-AntiVir®, Sober.Y a reusit sa urce in topul malware cu o viteza alarmanta. De aceea, in doar trei zile, aceasta amenintare cibernetica a atins a treia pozitie in topul lunar iar numaratoarea continua.

Asa cum intentiona, acest atac informatic bilingv s-a dovedit a fi cel mai mare vierme Sober de pana acum, dupa ce a fost raspandit de catre membrii aceleiasi familii malitioase, respectiv versiunile Sober.T, U, V, W, X, AA. Lasand la o parte aceasta tehnica neobisnuita, reteta succesului sau este asigurata de un ingredient oarecum clasic: ingineria sociala. Sober.Y se raspandeste ca atasament al mesajelor de tip email, pretinzand ca este trimis de catre multe entitati: primul dintre acestea fiind chiar FBI, pentru vorbitorii de engleza si BKA-Bunderskriminalamt (Biroul Politiei Federale de Criminalistica din Germania) pentru cei vorbitori de germana.

Specialistii Laboratorului antivirus sunt de parere ca trebuie facut un comentariu special.

Utilizatorii AVIRA-AntiVir® au fost protejati tot timpul de catre detectia euristica, iar majoritatea furnizorilor de antivirus au luat masuri impotriva viermelui Sober.Y. In orice caz, devenind cel mai amenintator eveniment viral al anului 2005, infectia cu Sober ne demonstreaza ca unii utilizatori de PC nu si-au facut tema de data aceasta: ei nu si-au actualizat scuturile virale de mult timp sau chiar nu aveau deloc protectie antivirus.

Tinand cont ca detectia euristica din aceasta industrie este inca in plina dezvoltare, cercetarorii de virusi ai companiei AVIRA-AntiVir® recomanda utilizatorilor de calculatoare sa efectueze update-uri frecvente ale solutiilor antivirus pentru a putea preveni atacuri severe informatice, ca epidemia creata de Sober.Y.