Avast! lança dados forenses sobre segurança da internet

Pesquisadores da ALWIL Software, desenvolvedores do antivírus avast!, lançaram a primeira parte dos dados gerados pelo sensor interno do programa, o "CommunityIQ". Os dados têm uma grande importância de amostragem, visto que o avast! é utilizado por mais de 100 milhões de pessoas em todo o mundo.

O "CommunityIQ" é  o primeiro sistema do mundo capaz de fornecer dados recuperados das ameaças virtuais. Sensores no antivírus avast! identificam os malwares (software destinado a se infiltrar no sistema de computadores de forma ilícita) e sites infectados, analisando variáveis como comportamento suspeito, uso de código malicioso, e experiências prévias com outros usuários avast!.

"O alto número de membros do 'CommunityIQ' faz com que exista uma 'nuvem' de sensores que nos dão uma noção em tempo real das ameaças geradas por sites em  toda a internet," disse Vince Steckler, CEO da ALWIL Software. "Nossa 'nuvem' gera um grande número de dados, de acordo com o horário e com o estado das ameaças virtuais".

Globalmente, os dados dos primeiros quatro meses de 2010 identificaram 252.000 domínios infectados, que foram visitados e identificados por meio de 11.9 milhões de visitas feitas por membros do 'CommunityIQ'.

No Brasil, a lista de infectados inclui desde websites governamentais até rede sociais. "Até portais de notícias, bastante utilizados e de grande abrangência, estão na lista", diz Alexandre Almeida, diretor-geral da HTI Consultoria e Tecnologia, distribuidor avast! no Brasil. "O mais importante é que esta afirmação não é resultado de especulação. Estes websites foram identificados em mais de 340.000 visitas de nossos membros brasileiros do avast! CommunityIQ", completa.

Toda vez que um membro do 'CommunityIQ' visita um site, o avast! antivírus instalado em seu computador faz um escaneamento rigoroso e examina o comportamento do site para qualquer infecção, vírus ou atividade suspeita. Se isto revela um malware, o avast! cancela a conexão - protegendo o computador do usuário - e manda os dados para análise.

O pacote de dados gerado pelo "CommunityIQ" preserva a privacidade dos usuários, incluindo apenas informações sobre o tipo de malware, o site visitado e os aplicativos sendo executados no computador na hora da exposição à ameaça. Os dados permitem a identificação de infecções encontradas e dão pistas úteis por meio da análise do comportamento e cruzando referências de sistemas operacionais, service packs e dados do navegador para permitir que os pesquisadores do avast! detectem variações e até novas ameaças e possíveis vetores de ataque.

Ao combinar relatórios individuais de membros do "CommunityIQ", os pesquisadores do avast! foram capazes de identificar novos malwares e estimar a abrangência e duração das infecções. Outros dados fornecidos pelo "CommunityIQ" são processados automaticamente e dão as bases para a atualização diária da base de dados de vírus mantida pelo avast!.

"Os dados produzidos pela "CommunityIQ" são de valor inestimável, já que eles são baseados na experiência real de navegação na internet e são fornecidos por um grande número de pessoas", explica Steckler. "Muitos membros da comunidade seguem o padrão de usuário médio de PCs, que utilizam a internet diariamente. Isso aumenta o potencial para encontrar e entender novas ameaças no mesmo dia em que elas surgem".

Ao longo do ano, o avast! irá lançar relatórios mais detalhados do "CommunityIQ" sobre segurança na internet. Neles, será possível obter estatísticas sobre o perfil das ameaças, separadas por países e domínios. Também será possível obter informações sobre ameaças iminentes, identificadas por meio de análises comportamentais.

"Nossa meta é tornar as informações geradas pelo "CommunityIQ" disponíveis gratuitamente, de maneira a melhorar a segurança na internet de maneira geral", acrescenta Steckler. "Nós também gostaríamos de agradecer os usuários de todo o "CommunityIQ" pelo seu apoio e desejá-los uma boa - e segura - navegação na internet", conclui.

Estatísticas de Infecção