Zagrożenie dotychczas nieznane (zero-day)

ThreatFire: nowy sposób na zwalczanie wirusów i spyware

Program ThreatFire zapewnia pełną ochronę przed dotychczas nieznanymi zagrożeniami (zero-day). Takich zagrożeń nie wyłapują tradycyjne programy bazujące na sygnaturach.

Zapraszamy do krótkiego przewodnika po funkcjach oprogramowania ThreatFire. Pokażemy, dlaczego ten produkt tak bardzo wyróżnia się na tle innych!

Co to jest zagrożenie dotychczas nieznane (zero-day)?

Zagrożenie zero-day to wirus, trojan lub spyware na tyle nowe, że nie utworzono jeszcze jego sygnatury — a więc tradycyjne programy antywirusowe sobie z nim nie radzą.

Jeśli zagrożenia nie można zidentyfikować, nie można mu również zapobiec ani go zneutralizować. To dlatego zagrożenia dotychczas nieznane (zero-day) rozprzestrzeniają się szybko i stanowią największe zagrożenie dla komputerów, naszego bezpieczeństwa online oraz poufności naszych prywatnych danych.

Czym jest sygnatura w tradycyjnym oprogramowaniu antywirusowym?

Sygnatura to „cyfrowy odcisk palca” wirusa lub spyware. Na podstawie tych odcisków palców tradycyjne programy antywirusowe i zwalczające spyware wykrywają szkodliwe obiekty w komputerze lub sieci.

Każde zagrożenie ma niepowtarzalny „odcisk palca”. Sygnatura pozwala wykryć zagrożenie tylko wtedy, gdy to „legitymuje się” dokładnie oczekiwanym przez nią odciskiem palca.

Dlaczego mój program antywirusowy nie wychwytuje zagrożeń dotychczas nieznanych (zero-day)?

Ponieważ zagrożenia tego typu są publikowane szybko, a tradycyjne oprogramowanie antywirusowe jest uaktualniane z opóźnieniem. Oto, co musi nastąpić, żeby tradycyjne oprogramowanie sygnaturowe chroniło użytkownika przed nowym zagrożeniem:

1. Przechwycenie zagrożenia.
2. Przeanalizowanie zagrożenia i zrozumienie jego działania.
3. Napisanie sygnatury umożliwiającej rozpoznanie zagrożenia.
4. Przetestowanie sygnatury i sprawdzenie, czy nie jest szkodliwa dla komputera.
5. Wydanie uaktualnienia zawierającego nową sygnaturę. A potem...
6. Jeszcze użytkownik musi uaktualnić oprogramowanie, żeby nowa sygnatura została zainstalowana!

Od wykrycia zagrożenia do udostępnienia „uaktualnienia sygnatur” w tradycyjnym oprogramowaniu antywirusowym mogą upłynąć całe dni. Tradycyjna sygnatura nie chroni komputera, gdy zagrożenie uległo przekształceniu właśnie w celu uniknięcia wykrycia.