Breve reseña acerca del Malware

Generalmente, se conoce como malware a un fragmento de código destinado a robar o corromper sistemas en los que se encuentra. Existen numerosos tipos de Malware, siendo quizás los Virus, los más reconocidos en la cultura popular.

Están desde el origen de la computación moderna, siendo Creeper,escrito en 1971, el primer virus reconocido. (Aunque el término virus como tal fue acuñado en 1983).

Cuando un computador de la época era infectado, Creeper mostraba el mensaje «I’m the creeper, catch me if you can!» y se esparcía en otros dispositivos conectados a la red.

A raíz de Creeper, fue desarrollado Reaper, programa destinado a eliminar este virus, dando paso a la industria de los Antivirus.

Una carrera interminable

Desde Creeper y Reaper, ha habido una carrera interminable entre malware y Antimalware. Generalmente, el proceso consiste en generar una firma o registro de malware conocido y así bloquearlo.

De esta forma los Antivirus, por ejemplo, funcionan sobre una base de amenazas conocidas, detectándolas y bloqueándolas de manera efectiva. pero dejando expuesto al dispositivo ante amenazas nuevas o mutaciones de las mismas.

Al día de hoy, existen más de 500 técnicas para evadir la seguridad basada en firmas y 140 millones de variantes de malware al año. Por esto, necesitamos formas innovadores para hacer frente a nuevas amenazas.

Un nuevo enfoque en detección y prevención:

La detección y prevención de malware a base de firmas hoy en día es insuficiente. Requerimos poder detectar patrones de comportamiento malicioso. De esta forma, podemos protegernos de archivos maliciosos antes incluso de conocerlos.

Para poder cubrir esto, WatchGuard posee en su licenciamiento Total Security Suite 3 herramientas que ayudan con este reconocimiento:

• APT-Blocker: Sistema basado en la nube que simula archivos potencialmente maliciosos que ingresan a la red. Genera un registro que es útil para todos los equipos WatchGuard conectados a este sistema.
• TDR: Agente instalado en PC´s que detecta, bloquea e informa si se está corriendo algún proceso potencialmente malicioso en el equipo.
• IntelligentAV: Motor Antivirus basado en inteligencia artificial. Predice comportamiento de archivos entrantes a la red y los bloquea de manera automática.

Si te interesa ver como puedes aplicar esta tecnología a tu empresa, en RAEF te podemos ayudar. Llámanos al 227185500 o escríbenos a consultas@raef.cl