I programmi antivirus ti spiano?

La scorsa settimana ho ricevuto una domanda da un lettore che mi ha sorpreso. In effetti, ha chiesto perché i programmi antivirus non potevano trarre vantaggio dal loro stato di fiducia per rubare dati personali e in generale spiarti. La mia reazione immediata all'intestino è stata, in nessun modo! Ma per rispondergli ho dovuto davvero pensarci su.

L'ultima raccolta di programmi antivirus gratuiti ha fatto pensare questo lettore. "Se fossi un vero criminale e avessi risorse finanziarie di qualcosa come un nemico straniero per finanziarmi, potrei assumere i migliori talenti e costruire un buon programma AV che sia gratuito e funzionante", ha osservato. "Dal momento che sto eseguendo la scansione della tua macchina e di tutti i tuoi file di documenti, non posso crittografare alcuni dei tuoi file personali e inviarli a casa sul mio server? Non riesco a passare attraverso il tuo firewall perché ho un legittimo bisogno di chiamare casa così per parli per verificare la disponibilità di aggiornamenti? " Bene, sì e no.

Rogue Antivirus

Esistono programmi antivirus illegali e in questi giorni sembrano buoni o migliori di quelli reali. Li chiamiamo anche scareware, perché fanno sempre finta di trovare infestazioni di malware allarmanti. La scansione è gratuita, ma naturalmente devi pagare se vuoi che "rimuovano" ciò che "hanno trovato". Ora i cattivi hanno i tuoi soldi e il numero della tua carta di credito.

Lo scareware è un grande business. Alcune di queste frodi hanno in realtà supporto tecnico e hotline per l'assistenza clienti. Uno dei miei contatti nel settore antivirus parla di un cliente che era furioso quando il legittimo programma antivirus ha messo in quarantena la canaglia. "Quello era il mio antivirus!", Affermò il cliente. "Ho pagato per questo!"

L'unica differenza tra questi prodotti e lo scenario del giorno del giudizio del lettore, ed è una grande differenza, è che in realtà non funzionano. Generalmente scansionano molto più velocemente dei programmi legittimi, perché in realtà non stanno facendo nulla. Inoltre, il modello di pulizia a pagamento a scansione libera è un po 'un omaggio, poiché pochissimi programmi legittimi seguono quel modello.

Esame serio

I programmi di Scareware esistono specificamente per fare soldi. Un programma antivirus funzionante che incorpora funzionalità dannose sarebbe un'altra cosa. Fortunatamente, cavarsela con qualcosa del genere sarebbe davvero, davvero difficile.

Laboratori indipendenti di test antivirus come Dennis Technology Labs, AV-Comparatives, AV-Test e altri hanno messo seriamente sotto controllo i programmi antivirus. Il loro obiettivo è misurare la protezione di questi prodotti dal malware, ma molti dei test catturano anche il tradimento dall'interno.

Ecco un esempio Un segno di infestazione da bot è il traffico sospetto tra il bot e il suo server di comando e controllo, quindi puoi scommettere che i ricercatori antivirus stanno monitorando attentamente il traffico di rete. Un programma antivirus traditore innescherebbe lo stesso tipo di allarmi.

Nella maggior parte dei casi, ottenere un programma antivirus testato e certificato costa denaro al venditore. Stando così le cose, alcuni fornitori di antivirus gratuiti non partecipano. Tuttavia, molti lo fanno. Se sei davvero preoccupato, scegli una soluzione gratuita da un'azienda che partecipa ai test. Scelta del redattore AVG AntiVirus FREE 2014 è un esempio e ce ne sono molti altri.

Non ha senso finanziario

La maggior parte dei fornitori offre una gamma di prodotti per la sicurezza, con antivirus gratuito nella parte inferiore della gamma. Approfittano quando qualsiasi utente gratuito esegue l'aggiornamento a un antivirus commerciale o a una suite di sicurezza o acquista un altro tipo di prodotto di sicurezza. L'ampia distribuzione di antivirus gratuito offre all'azienda una base clienti integrata per prodotti a pagamento e garantisce che il nome dell'azienda sia ampiamente noto. Gettare via tutto questo per creare una sorta di programma di spionaggio sarebbe folle.

Detto questo, è ancora debolmente concepibile che uno stato-nazione possa segretamente creare una sorta di programma spia-antivirus, poiché l'obiettivo non è quello di fare soldi ma di rubare dati. Potresti pensarci due volte prima di installare un nuovissimo antivirus da una regione incerta come la Corea del Nord.

Non mi preoccuperei affatto di installare un noto antivirus gratuito, in particolare uno che fa parte di una più ampia linea di prodotti. È ancora meglio se il venditore esiste da anni: Avast Software ha appena festeggiato 25 anni di attività. È molto più probabile che tu soffra della ricaduta di una violazione dei dati piuttosto che incontrare un antivirus rivolto al lato oscuro.