La protezione antivirus diventa social

Le persone spesso si affidano alla loro cerchia di amici per il supporto. Ora una start-up spera di sfruttare queste connessioni sociali per creare e fornire software di sicurezza in grado di proteggere gli utenti da virus informatici e altre minacce digitali.

Valutazione della minaccia: Immunet Protect (sopra) fornisce aggiornamenti sulle minacce bloccate dal software che è ancora in sviluppo. Le versioni future includeranno informazioni sul software dannoso rilevato sui computer degli amici.

Mercoledì, start-up Immunet annunciato il suo primo prodotto, Immunet Protect, un programma che controlla i file scaricati rispetto a una directory di software dannoso, come virus e cavalli di Troia. L'azienda si unisce a pochi altri nel trasformare gran parte delle sue capacità di rilevamento in un servizio offerto su Internet o nel cloud. Tuttavia, la vera differenza, affermano i suoi fondatori, è la capacità del software di proteggere le comunità digitali, ovvero quegli utenti collegati tra loro tramite social network come la messaggistica istantanea, Facebook o Twitter.

Poiché il software dannoso viaggia rapidamente attraverso i messaggi inviati agli amici tramite e-mail, messaggistica istantanea e altre tecnologie sociali, Immunet prevede di utilizzare gli stessi percorsi per inviare le informazioni necessarie per proteggere gli utenti, afferma Oliver Friedrichs, CEO e fondatore del quattro persone ditta.

Stiamo assistendo a un aumento del numero di minacce propagate attraverso i social network, nonché di attacchi ai siti di social network in generale, afferma Friedrichs. Il tuo social network sta diventando un vettore di attacco più grande di quanto non sia stato in passato. Il nostro approccio è proteggere quel social network.

Gli utenti Immunet potranno vedere chi nel loro social network è un utente attuale del servizio. Ad esempio, gli utenti di Facebook potrebbero vedere quale dei loro amici ha installato anche Immunet Protect. Il servizio consentirà inoltre agli utenti di vedere se i loro amici hanno visto una percentuale maggiore di minacce rispetto alla popolazione di utenti di Immunet Protect nel suo insieme.

L'idea è di trattare i programmi dannosi meno come un problema di analisi, in cui un file viene esaminato per determinare se rappresenta una minaccia, e più come un problema di data mining, afferma Friedrichs. Quando un nuovo file viene scaricato sul computer di un utente, le informazioni su più di 100 attributi vengono inviate ai server di Immunet. Se viene riconosciuta una minaccia, il servizio risponderà in un quinto di secondo; in caso contrario, il file può essere eseguito mentre l'azienda tenta di analizzare gli attributi del file.

Ci sono così tante minacce oggi che un analista non può analizzarle tutte, quindi stiamo usando tecniche di data mining per trovare gli aghi nel pagliaio, dice Friedrichs. Consideriamo la nostra base di utenti una rete di sensori molto ampia.

Non è un segreto che l'attuale software antivirus abbia difficoltà a rilevare le minacce più recenti. La scorsa settimana, la società di antivirus Panda Security ha pubblicato un rapporto che mostra che il 52% del software dannoso non viene visto per più di 24 ore, perché i criminali informatici responsabili della diffusione del software comprimono e riorganizzano il codice binario in modo diverso ogni giorno, un tecnica nota come imballaggio. La capacità di riorganizzare il codice ha messo in svantaggio le tradizionali aziende di antivirus. In un documento di ricerca pubblicato l'anno scorso, gli scienziati informatici dell'Università del Michigan hanno scoperto che anche i migliori programmi antivirus potevano rilevare solo tre quarti del codice dannoso appena confezionato. Ci sono voluti tre mesi perché il miglior motore antivirus rilevasse il 90% del software pericoloso.

La sicurezza in numeri: Immunet Protect si integra con Facebook per consentire agli utenti di vedere se i loro amici utilizzano il software.

Non esiste una soluzione facile al problema, purtroppo, dice Jon Oberheide , uno studente di dottorato presso l'Università del Michigan e l'autore principale dell'articolo. La battaglia è piuttosto asimmetrica, con la bilancia che pende pesantemente a favore dell'attaccante. Dobbiamo concentrare i nostri sforzi e le nostre risorse su approcci che riducano significativamente questa asimmetria, invece di continuare l'infinito gioco di recupero reattivo, che i fornitori stanno ovviamente perdendo.

Per elaborare e analizzare i virus più velocemente, diverse aziende sono passate a un modello cloud, dove, invece di mettere un motore di analisi intelligente sul computer di ogni utente, lo scanner è un programma stupido che converte ogni nuovo file in un elenco di attributi che vengono poi inviati ai server del fornitore del software. Questi server analizzano gli attributi del file e determinano se è dannoso.

Altre aziende di antivirus hanno già iniziato a ricostruire il loro software antivirus incorporando il modello di cloud computing. McAfee, Panda e Prevx forniscono già un certo livello di analisi automatizzata come servizio online per gli utenti.

Pedro Bustamante, consulente di ricerca senior di Panda Security, sostiene che i dati della comunità possono aiutare le aziende di antivirus a dare priorità ai loro sforzi di analisi. Panda vede quasi 50.000 file al giorno, di cui circa 37.000 sono campioni di codice dannoso.

Non ho ancora visto un prodotto che utilizzi la community come fattore di rilevamento, afferma. Penso che potrebbe essere un bel complemento alla tecnologia di rilevamento, ma non una soluzione autonoma.

Tuttavia, l'approccio di Immunet pone l'azienda nelle primissime fasi di una soluzione antivirus cloud, aggiunge Bustamante. Ci vuole molto tempo per sviluppare queste tecnologie nel cloud.

Friedrichs sottolinea che il servizio di Immunet non è completo: è ancora in fase di sviluppo. L'azienda sta lavorando per aggiungere rilevamenti generici ed euristiche per segnalare grandi categorie di minacce, che dovrebbero renderle più facili da identificare. Inoltre, la società sta attualmente valutando modi per gestire file potenzialmente dannosi quando il computer dell'utente non è connesso a Internet.

nascondere