Là phần mềm chống vi-rút không hiệu quả?

Tại sao những người trong chúng ta có phần mềm chống vi-rút đôi khi vẫn thấy mình là nạn nhân của phần mềm độc hại? Thật không may, chỉ cần cài đặt công nghệ chống vi-rút là không đủ để bảo vệ bạn và thiết bị của bạn. Trong nghiên cứu gần đây của họ, Lastline Labs đã quyết định xem liệu họ có thể xác định được máy quét chống vi-rút nhanh như thế nào có thể bắt kịp phần mềm độc hại mới hay không.

Những tai ương của công nghệ chống vi-rút

Các nhà nghiên cứu phần mềm độc hại của Lastline Labs đã kiểm tra phần mềm độc hại mới mà họ tìm thấy từ tháng 5 năm 2013 đến năm nay so với 47 nhà cung cấp có trong VirusTotal. VirusTotal là một trang web cung cấp kiểm tra tệp miễn phí cho vi-rút, sử dụng tối đa 52 sản phẩm chống vi-rút và công cụ quét khác nhau để kiểm tra vi-rút mà giải pháp chống vi-rút của chính người dùng có thể đã bỏ lỡ.

Theo kết quả của nghiên cứu, hầu hết các phần mềm độc hại mới được phát hiện đã không bị phát hiện bởi gần một nửa các nhà cung cấp phần mềm chống vi-rút. Sau hai tháng, một phần ba số máy quét chống vi-rút vẫn không phát hiện được nhiều mẫu phần mềm độc hại. Phần mềm độc hại mà Lastline Labs gọi là "ít có khả năng bị phát hiện nhất" thực sự đã không bị phát hiện bởi phần lớn các trình quét chống vi-rút trong nhiều tháng hoặc hoàn toàn không bao giờ được phát hiện. Phần mềm độc hại này có lẽ là loại tiên tiến được tạo ra và khai thác bởi tội phạm mạng nhắm vào các tổ chức và doanh nghiệp lớn hơn.

Chỉ 51 phần trăm các trình quét chống vi-rút phát hiện các mẫu phần mềm độc hại được tìm thấy trong năm qua vào ngày đầu tiên của nghiên cứu. Đối với các mẫu phần mềm độc hại ban đầu đã lảng tránh tất cả các máy quét, thời gian trung bình để có ít nhất một lần đạt được phát hiện là hai ngày. Không có máy quét chống vi-rút nào có một ngày hoàn hảo trong đó họ bắt được mọi mẫu phần mềm độc hại mới, nhưng sau hai tuần, tỷ lệ phát hiện đã tăng lên. Mười phần trăm máy quét vẫn không phát hiện một số mẫu phần mềm độc hại.

Bước tiếp theo về phía trước

Lastline Labs kết luận rằng công nghệ chống vi-rút tiêu chuẩn vẫn nên được sử dụng, nhưng cần được bổ sung bằng các phương pháp khác, như phát hiện bất thường mạng, cung cấp các tín hiệu bổ sung để tìm các mối đe dọa bảo mật. Phát hiện bất thường mạng liên tục theo dõi một mạng về các xu hướng hoặc hành vi bất thường, mang lại sự thúc đẩy hữu ích cho an ninh mạng truyền thống.

Mặc dù nghiên cứu cảnh báo người dùng rằng công nghệ chống vi-rút không đủ để chống lại phần mềm độc hại mới nổi, nhưng vẫn nên cài đặt nó trên thiết bị của bạn. Có một loạt các lựa chọn tốt ngoài kia; một trong nhiều thứ chúng tôi muốn giới thiệu là Sự lựa chọn Bitdefender Antivirus Plus (2014) của ban biên tập. Công nghệ chống vi-rút có thể không cung cấp bảo vệ toàn diện, nhưng nó vẫn là một công cụ tốt để chống lại phần mềm độc hại mà nó sẽ tìm thấy.