Bespioneren antivirusprogramma's u?

Vorige week ontving ik een vraag van een lezer die me verbaasde. In feite vroeg hij waarom antivirusprogramma's niet konden profiteren van hun vertrouwde status om persoonlijke gegevens te stelen en u in het algemeen te bespioneren. Mijn onmiddellijke buikreactie was absoluut niet! Maar om hem te antwoorden moest ik er echt over nadenken.

De nieuwste verzameling gratis antivirusprogramma's zette deze lezer aan het denken. "Als ik een echte crimineel was en financiële middelen van zoiets als een buitenlandse vijand had om mij te financieren, zou ik het beste talent kunnen inhuren en een goed AV-programma kunnen bouwen dat gratis is en echt werkt, " merkte hij op. "Aangezien ik uw machine en al uw documentbestanden scan, kon ik dan een paar van uw persoonlijke bestanden niet versleutelen en naar huis sturen naar mijn server? Kan ik niet door uw firewall komen omdat ik een legitieme reden heb om naar huis te bellen om spreken om te controleren op updates? " Nou ja en nee.

Rogue Antivirus

Er bestaan ​​echt veel antivirusprogramma's en deze zien er tegenwoordig zo goed als of beter uit dan het echte werk. We noemen ze ook scareware, omdat ze altijd doen alsof ze alarmerende malware-infecties vinden. De scan is gratis, maar je moet natuurlijk wel betalen als je wilt dat ze "verwijderen" wat ze "hebben gevonden". Nu hebben de slechteriken uw geld en uw creditcardnummer.

Scareware is big business. Sommige van deze fraudeurs hebben zelfs technische support en klantenservice hotlines. Een van mijn contacten in de antivirusindustrie vertelt over een klant die woedend was toen het legitieme antivirusprogramma de schurk in quarantaine plaatste. "Dat was mijn antivirus!", Zei de klant. "Ik heb ervoor betaald!"

Het enige verschil tussen deze producten en het doemscenario van de lezer, en het is een groot verschil, is dat ze niet echt werken. Ze scannen over het algemeen veel sneller dan legitieme programma's, omdat ze eigenlijk niets doen. Bovendien is het gratis scan betaalde opschoningsmodel een beetje een weggevertje, omdat heel weinig legitieme programma's dat model volgen.

Serieus onderzoek

Scareware-programma's bestaan ​​specifiek om geld te verdienen. Een werkend antivirusprogramma met kwaadaardige functies zou iets heel anders zijn. Gelukkig zou het wegkomen met zoiets heel, heel moeilijk zijn.

Onafhankelijke antivirus testlaboratoria zoals Dennis Technology Labs, AV-Comparatives, AV-Test en anderen stellen antivirusprogramma's onder de loep. Hun doel is om te meten hoe goed deze producten beschermen tegen malware, maar veel van de tests zouden ook van binnenuit verraad kunnen vangen.

Hier is een voorbeeld. Een teken van een botinfestatie is verdacht verkeer tussen de bot en zijn command-and-control-server, dus reken maar dat antivirusonderzoekers het netwerkverkeer nauwlettend in de gaten houden. Een verraderlijk antivirusprogramma zou dezelfde soort alarmen activeren.

In de meeste gevallen kost het testen en certificeren van een antivirusprogramma de verkoper geld. Dat het geval is, doen sommige leveranciers van gratis antivirus niet mee. Er zijn er echter nogal wat. Als je je echt zorgen maakt, kies dan een gratis oplossing van een bedrijf dat wel deelneemt aan testen. Keuze van de redactie AVG AntiVirus FREE 2014 is een voorbeeld en er zijn er nog een flink aantal.

Maakt geen financieel inzicht

De meeste leveranciers bieden een scala aan beveiligingsproducten, met gratis antivirus onderaan het assortiment. Ze profiteren wanneer een gratis gebruiker upgrades naar een commercieel antivirusprogramma of een beveiligingspakket uitvoert, of een ander type beveiligingsproduct koopt. Brede distributie van gratis antivirus geeft het bedrijf een ingebouwd klantenbestand voor betaalde producten en zorgt ervoor dat de bedrijfsnaam algemeen bekend is. Dit allemaal weggooien om een ​​soort spionageprogramma te maken, zou gek zijn.

Dat gezegd hebbende, is het nog steeds vaag denkbaar dat een natiestaat in het geheim een ​​soort antivirus-spionageprogramma kan maken, omdat het niet de bedoeling is om geld te verdienen, maar om gegevens te stelen. Je denkt misschien twee keer na voordat je een gloednieuw antivirusprogramma uit een dubieuze regio als Noord-Korea installeert.

Ik zou me helemaal geen zorgen maken over het installeren van een bekende gratis antivirus, met name een die deel uitmaakt van een grotere productlijn. Het is nog beter als de leverancier al jaren bestaat - Avast Software heeft net 25 jaar bestaan ​​gevierd. Het is veel waarschijnlijker dat u lijdt aan de gevolgen van een datalek dan dat u een antivirus tegenkomt dat aan de donkere kant is.