La protection antivirus devient sociale

Les gens comptent souvent sur leur cercle d'amis pour obtenir du soutien. Aujourd'hui, une start-up espère exploiter ces connexions sociales pour créer et fournir un logiciel de sécurité qui protégera les utilisateurs contre les virus informatiques et autres menaces numériques.

Évaluation de la menace: Immunet Protect (ci-dessus) donne des mises à jour sur les menaces arrêtées par le logiciel qui est encore en développement. Les futures versions incluront des informations sur les logiciels malveillants détectés sur les ordinateurs d'amis.

Mercredi, la start-up Immunet annoncé son premier produit, Immunet Protect, un programme qui compare les fichiers téléchargés à un répertoire de logiciels malveillants, tels que les virus et les chevaux de Troie. L'entreprise se joint à une poignée d'autres pour transformer une grande partie de ses capacités de détection en un service offert sur Internet ou dans le cloud. Pourtant, la vraie différence, disent ses fondateurs, est la capacité du logiciel à protéger les communautés numériques, ces utilisateurs connectés entre eux via des réseaux sociaux tels que la messagerie instantanée, Facebook ou Twitter.

Parce que les logiciels malveillants se déplacent rapidement à travers les messages envoyés à des amis via e-mail, messagerie instantanée et autres technologies sociales, Immunet prévoit d'utiliser les mêmes voies pour envoyer les informations nécessaires afin de protéger les utilisateurs, explique Oliver Friedrichs, PDG et fondateur de l'association à quatre personnes. solidifier.

Nous assistons à une augmentation du nombre de menaces propagées via les réseaux sociaux, ainsi que des attaques sur les sites de réseaux sociaux en général, dit Friedrichs. Votre réseau social devient un vecteur d'attaque plus important que par le passé. Notre approche est de protéger ce réseau social.

Les utilisateurs d'Immunet pourront voir qui dans leur réseau social est un utilisateur actuel du service. Par exemple, les utilisateurs de Facebook peuvent voir lequel de leurs amis a également installé Immunet Protect. Le service permettra également aux utilisateurs de voir si leurs amis ont vu une plus grande proportion de menaces que la population des utilisateurs d'Immunet Protect dans son ensemble.

L'idée est de traiter les programmes malveillants moins comme un problème d'analyse - où un fichier est examiné pour déterminer s'il constitue une menace - et plus comme un problème d'exploration de données, explique Friedrichs. Lorsqu'un nouveau fichier est téléchargé sur l'ordinateur d'un utilisateur, des informations sur plus de 100 attributs sont envoyées aux serveurs d'Immunet. Si une menace est reconnue, le service répondra en un cinquième de seconde ; sinon, le fichier est autorisé à s'exécuter pendant que l'entreprise tente d'analyser les attributs du fichier.

Il y a tellement de menaces aujourd'hui qu'un analyste ne peut pas toutes les analyser, nous utilisons donc des techniques d'exploration de données pour trouver les aiguilles dans la botte de foin, dit Friedrichs. Nous considérons que notre base d'utilisateurs est un très grand réseau de capteurs.

Ce n'est un secret pour personne que les logiciels antivirus actuels ont du mal à détecter les dernières menaces. La semaine dernière, la société antivirus Panda Security a publié un rapport montrant que 52% des logiciels malveillants ne sont pas détectés pendant plus de 24 heures, car les cybercriminels responsables de la diffusion du logiciel compressent et réorganisent le code binaire d'une manière différente chaque jour, un technique connue sous le nom d'emballage. La possibilité de réorganiser le code a désavantagé les sociétés antivirus traditionnelles. Dans un document de recherche publié l'année dernière, des informaticiens de l'Université du Michigan ont découvert que même les meilleurs programmes antivirus ne pouvaient détecter que les trois quarts du code malveillant nouvellement emballé. Il a fallu trois mois au meilleur moteur antivirus pour détecter 90 % des logiciels dangereux.

La sécurité en chiffres : Immunet Protect s'intègre à Facebook pour permettre aux utilisateurs de voir si leurs amis utilisent le logiciel.

Il n'y a pas de solution facile au problème, malheureusement, dit Jon Oberheide , doctorant à l'Université du Michigan et auteur principal de l'article. La bataille est assez asymétrique, la balance penche fortement en faveur de l'attaquant. Nous devons concentrer nos efforts et nos ressources sur des approches qui réduiront considérablement cette asymétrie, au lieu de continuer le jeu sans fin du rattrapage réactif, que les vendeurs sont évidemment en train de perdre.

Pour traiter et analyser les virus plus rapidement, plusieurs entreprises sont passées à un modèle cloud, où, plutôt que de mettre un moteur d'analyse intelligent sur l'ordinateur de chaque utilisateur, le scanner est un programme stupide qui convertit chaque nouveau fichier en une liste d'attributs qui sont ensuite envoyés aux serveurs du fournisseur de logiciel. Ces serveurs analysent les attributs du fichier et déterminent s'il est malveillant.

D'autres sociétés antivirus ont déjà commencé à reconstruire leur logiciel antivirus en intégrant le modèle de cloud computing. McAfee, Panda et Prevx fournissent déjà un certain niveau d'analyse automatisée en tant que service en ligne pour les utilisateurs.

Pedro Bustamante, conseiller principal en recherche chez Panda Security, affirme que les données de la communauté peuvent aider les sociétés antivirus à hiérarchiser leurs efforts d'analyse. Panda voit près de 50 000 fichiers par jour, dont 37 000 sont des échantillons de code malveillant.

Je n'ai pas encore vu de produit qui utilise la communauté comme facteur de détection, dit-il. Je pense que cela pourrait être un bon complément à la technologie de détection, mais pas une solution autonome.

Cependant, l'approche d'Immunet place l'entreprise aux tout premiers stades d'une solution antivirus dans le cloud, ajoute Bustamante. Il faut beaucoup de temps pour développer ces technologies dans le cloud.

Friedrichs souligne que le service d'Immunet n'est pas complet - il est toujours en développement. La société travaille à l'ajout de détections génériques et d'heuristiques pour signaler de grandes catégories de menaces, ce qui devrait les rendre plus faciles à identifier. De plus, la société envisage actuellement des moyens de gérer les fichiers potentiellement dangereux lorsque l'ordinateur de l'utilisateur n'est pas connecté à Internet.

cacher