Kaspersky: cyberprzestępczość i bezpieczeństwo IT

Przeczytaj także: Kaspersky: ataki internetowe na firmy

Wirtualne maszyny i emulatory skutecznie analizują spakowany złośliwy kod. Gdy zrozumieli to twórcy wirusów, zaczęli tworzyć więcej złośliwych programów wykorzystujących kod, który zwalcza technologie antywirusowe. Z kolei firmy antywirusowe odpowiedziały bardziej wyrafinowanymi technologiami, co jeszcze bardziej "nakręciło" spiralę.

Opozycja czynna Zwiększająca się w coraz szybszym tempie liczba nowych złośliwych programów (rys. 1) występuje w parze ze wzrostem całkowitej liczby złośliwych programów, które aktywnie zwalczają rozwiązania antywirusowe. Przede wszystkim, wiąże się to z wykorzystywaniem przez twórców wirusów technologii rootkit w celu zwiększenia "długości życia" wirusa w zainfekowanym systemie: jeśli złośliwy program posiada zdolności ukrywania się, istnieje większe prawdopodobieństwo, że nie zostanie dodany do sygnatur zagrożeń firm antywirusowych.

Wcześniej celem twórców wirusów była garstka rozwiązań antywirusowych. Obecnie bez trudu można znaleźć złośliwe programy, które zwalczają tuziny - jeśli nie setki - rozwiązań bezpieczeństwa.

Mimo wysiłków cyberprzestępców firmy antywirusowe stosunkowo szybko opracowują i wdrażają mechanizmy bezpieczeństwa, które już teraz zahamowały wzrost liczby złośliwych programów zwalczających rozwiązania antywirusowe. Poza tym, firmy te implementują również technologie służące do wykrywania i usuwania rootkitów.