Antimalware versus antivirus: wat is beter?

Een gids voor volledige internetbescherming

Antimalware versus antivirus - Bron: SecureAPlus.com

Volgens de Jaarlijks Cisco-cyberbeveiligingsrapport , zijn malwareaanvallen in 2018 in opkomst en moeten de nodige maatregelen worden genomen om veilig te blijven. Een daarvan is het installeren van antimalware- en antivirussoftware. Maar afgaande op het soort vragen dat ik dagelijks op internet zie, denk ik niet dat mensen het verschil tussen deze twee echt begrijpen.

Velen lijken een werkend concept te hebben van wat een antivirusprogramma is, maar als het op antimalware aankomt, is dat waar de verwarring begint. Dat is heel begrijpelijk, aangezien virussen de langste tijd de meest gevreesde beveiligingsdreiging zijn geweest. Ze werden voor het eerst populair in de jaren negentig, maar het was de release van de CIH-virus of ook wel bekend als het Tsjernobyl-virus in 1998 dat de antivirus-wagen echt aan het rollen bracht.

Het virus wist alle gegevens op de geïnfecteerde machines te wissen en overschreef ook de BIOS-chip waardoor de machines onbruikbaar werden, tenzij het moederbord werd vervangen. Hierna namen mensen het gebruik van antivirussoftware over, wat leidde tot een sterke afname van virusaanvallen.

Dus waarom hebben we het 20 jaar later nog steeds over cyberdreigingen? Omdat de aanvallen evolueerden. Er zijn nieuwe vormen van malware gemaakt. Malware die antivirussen niet effectief konden stoppen. Maar voordat we daarop ingaan, zal ik het verschil tussen een virus en malware uitleggen. Voor het geval het nog niet duidelijk is.

Verschil tussen een virus en malware

Malware is de verzamelnaam die wordt gebruikt om te verwijzen naar kwaadaardige software of bedoeling. Deze omvatten wormen, trojaanse paarden, ransomware, spyware, adware en, je raadt het al, virussen. Dus in wezen is het virus een soort malware. Het werkt door het uit te voeren op de computer van een gebruiker die de gebruiker niet kent en gaat vervolgens verder met het repliceren en infecteren van andere programma's en bestanden op de computer.

Malwares zijn veel gemakkelijker te verspreiden en te infecteren dan virussen vanwege de manier waarop ze werken, dit zijn een geweldige bron van inkomsten voor de slechteriken.

Met deze informatie zou u al een idee moeten hebben waarom alleen het hebben van een antivirusprogramma op uw computer u geen volledige bescherming tegen cyberaanvallen garandeert.

De evolutie van malware

Maar nu terug naar de geëvolueerde cyberbeveiligingsbedreigingen. Virussen zijn moeilijk te verspreiden geworden, dus wat doet de aanvaller? Ze bedenken nieuwe soorten malware. U kunt ze ook horen als zero-day- of zero-hour-malware. Dit zijn nieuwe bedreigingen zonder beveiligingspatch.

• ZeroAcess Botnet - Een goed voorbeeld is het ZeroAccess Botnet dat voor het eerst werd ontdekt in 2013 nadat het meer dan 1,9 miljoen computers had geïnfecteerd. De bot gebruikte geavanceerde rootkit om verborgen te blijven terwijl hij bepaalde software naar de geïnfecteerde computer downloadde. De aanvallers gingen vervolgens over tot uitvoering Klik fraude door de software zoekopdrachten op internet uit te laten voeren en op de resultaten te klikken. Ze gebruikten de software ook om cryptocurrencies te minen op de pc van de gebruiker. Het minen van bitcoins op uw pc verkort de levensduur aanzienlijk door oververhitting en overbelasting van de processor
• Cryptolocker Trojan - Een ander incident van malware dat onopgemerkt kon blijven door de antivirussen is de Cryptolocker Trojan van 2013. Deze ransomware, beschouwd als een van de gevaarlijkste ransomware aller tijden, gebruikte versleuteling van militaire kwaliteit om gebruikers uit hun systeem te de sleutel in een externe server waardoor deze ontoegankelijk wordt. De makers eisten vervolgens betaling via bitcoin die, zoals u weet, onvindbaar is. Deze zelfde versleutelende ransomware werd in 2017 opnieuw gebruikt in de Wil huilen Ransomware die meer dan 150 landen en meer dan 100.000 organisaties trof.
  

Weet u hoe de aanvallers zich nu niet meer richten op gewone mensen en zich nu richten op organisaties?

Omgaan met malware-aanvallen

Detecties van ransomware zijn dominanter in landen met een groter aantal mensen met internetverbindingen. De Verenigde Staten staan ​​het hoogst met 18,2 procent van alle ransomwareaanvallen. De kosten voor ransomware-schade zullen in 2019 oplopen tot $ 11,5 miljard en een bedrijf / consumenten zal op dat moment elke 14 seconden het slachtoffer worden van een ransomwareaanval. ( Cybersecurity-ondernemingen ).

Helaas is het hebben van alleen een antivirusprogramma niet veilig genoeg. U hebt de extra bescherming van een anti-malware nodig. Ik zal mijn favoriete anti-malwaresoftware gebruiken, Malwarebytes , om beter uit te leggen hoe antivirussen en antimalware verschillen in beschermingsmethoden en hoe ze elkaar aanvullen bij het bestrijden van malwarebedreigingen.

Vraag het een willekeurige cyberbeveiligingsexpert en zij zullen u waarschijnlijk vertellen dat Malwarebytes momenteel de beste antimalwaresoftware is. Of misschien ben ik gewoon een beetje bevooroordeeld omdat het me ervan weerhield een slachtoffer te worden toen de ransomwaregolf in 2017 toesloeg. Ja, mensen die de premiumversie van Malwarebytes gebruikten, werden niet geraakt. Maar ik had de gratis versie al eerder gebruikt en het bleek meer dan effectief te zijn.

In tegenstelling tot de traditionele antivirussoftware, Malwarebytes is in staat om nieuwe dreigingen die zich in het verleden niet hebben voorgedaan te markeren en te stoppen voordat ze kunnen uitmonden in een ramp. Het kan zijn via geïnfecteerde websites, verdachte e-mails, kwaadaardige links, browserextensies en meest recentelijk mogelijk ongewenste programma's (PUP).

De mogelijk ongewenste programma's zijn eigenlijk best gevaarlijk omdat ze zichzelf vermommen als nuttige programma's terwijl ze in werkelijkheid uw systeem willen beschadigen. De Malwarebytes scanner kan dergelijke programma's herkennen en zal u altijd waarschuwen voordat u ze kunt installeren. Het is echter uw beslissing om het programma al dan niet te installeren.

Malwarebytes gebruikt zogenaamde anomaliedetectietechnologie om de gedragspatronen van potentiële bedreigingen af ​​te stemmen op bestaande bedreigingen. Daarom is het in staat om malware te detecteren, zelfs als er geen eerdere gevallen van vergelijkbare malware zijn gemeld. Maar dat is het zo ongeveer. Als het gaat om de oudere, meer gevestigde bedreigingen, is een antivirusprogramma de beste keuze.

Wat verder bevestigt wat ik eerder zei over het hebben van zowel een anti-malware als een antivirusprogramma voor volledige bescherming.

Dit werd ook herhaald door Adam Kujawa, het hoofd van malware-intelligentie bij Malwarebytes toen hij zei dat het hun specialiteit is om de gebruiker te beschermen tegen nieuwe malware die voortdurend in ontwikkeling is en die de grootste bedreiging voor de gebruiker vormt. Bescherming tegen de oudere dreiging wordt dus overgelaten aan de antivirusleveranciers die gespecialiseerd zijn in het beschermen van de gebruiker tegen de oudere bekende malware.

Voordelen

• Efficiënt in het detecteren en voorkomen van nieuwe en bestaande gevallen van malware
• Eenvoudig installatieproces
• Gratis versie heeft een indrukwekkend detectiepercentage
• Gebruiksvriendelijke interface
• Biedt pc-reinigingsoptie
• Heeft geen invloed op de computersnelheid
• Realtime detectie (betaalde versies) kan de aanval voorkomen voordat deze uw systeem infecteert.
• Enorme database die regelmatig wordt bijgewerkt en die sites blokkeert die bekend staan ​​om het verspreiden van malware.

Nadelen

• Geen

Probeer Malwarebytes

Malwarebytes biedt een 60 dagen geld-terug-garantie voor nieuwe abonnementen van zijn consumenten (d.w.z. Malwarebytes for Home) Windows-, Mac- en bundel-premiumproducten. T & C toepassen ( Lees verder )

Bonustip

Naast het gebruik van een anti-malware en een antivirusprogramma, raden we u aan uw besturingssysteem en software regelmatig bij te werken. Aanvallers maken soms gebruik van beveiligingsproblemen in uw systeem om toegang te krijgen.

De WannaCry-ransomware was bijvoorbeeld gericht op Windows-gebruikers die nog geen beveiligingspatch moesten installeren die door de uitgever was vrijgegeven om een ​​beveiligingslek te herstellen.