omo resultado de esto muchos desarrolladores de soluciones están tratando de acercarse de otro modo al problema de la detección, y ahora el software se enfoca a la vigilancia del comportamiento de los programas y servicios para observar si hay eventos extraños, por ejemplo cuando un programa trata de escribir información en un fichero ejecutable.
Dos empresas está realizando anuncios en este sentido. Por un lado AVG con su AVG Identity Protection, que precisamente atiende al comportamiento de los programas para bloquear aquellos que parecen sospechosos. El software se basa en el software que la empresa compró tras su adquisición de la empresa Sana Security.
Algo parecido está haciendo la empresa Damballa, cuya solución Failsafe 3.0 es un dispositivo completo que se instala en ordenadores para detectar botnets de malware y se mantiene a la escucha de nuestras comunicaciones con otros sistemas comprometidos. Se estima que un 5% de los ordenadores de una empresa media están afectados con este tipo de códigos maliciosos aun cuando se hayan instalado soluciones para tratar de contrarrestarlo. Esperemos que dichas soluciones ayuden a atajar el problema con más garantías.
0 comentarios:
Publicar un comentario