Spy antivirusprogrammer på dig?

Sidste uge modtog jeg et spørgsmål fra en læser, der overraskede mig. Faktisk spurgte han, hvorfor antivirusprogrammer ikke kunne drage fordel af deres betroede status til at stjæle personlige data og generelt spionere på dig. Min øjeblikkelige tarmreaktion var på ingen måde! Men for at svare ham måtte jeg virkelig tænke det igennem.

Den seneste opdatering af gratis antivirusprogrammer fik denne læser til at tænke. "Hvis jeg var en rigtig kriminel og havde økonomiske ressourcer til noget som en udenlandsk fjende til at finansiere mig, kunne jeg ansætte det bedste talent og opbygge et godt AV-program, der er gratis og faktisk fungerer, " observerede han. "Da jeg scanner din maskine og alle dine dokumentfiler, kunne jeg ikke kryptere et par af dine personlige filer og sende dem hjem til min server? Kan jeg ikke komme igennem din firewall, fordi jeg har et legitimt behov for at ringe hjem så til tale for at se efter opdateringer? " Nå, ja og nej.

Rogue Antivirus

Rogue antivirus-programmer findes, og i disse dage ser de så godt ud som eller bedre ud end den rigtige ting. Vi kalder dem også scareware, fordi de altid foregiver at finde alarmerende malware-angreb. Scanningen er gratis, men naturligvis skal du betale, hvis du vil have dem til at "fjerne" det, de "fandt." Nu har de onde dine penge og dit kreditkortnummer.

Scareware er big business. Nogle af disse bedragerier har faktisk teknisk support og kundeservice hotlines. En af mine kontakter i antivirusbranchen fortæller om en kunde, der var rasende, da det legitime antivirusprogram karantænerede den useriøse. ”Det var min antivirus !, ” hævdede kunden. "Jeg betalte for det!"

Den eneste forskel mellem disse produkter og læserens dommedagsscenarie, og det er en stor forskel, er, at de faktisk ikke fungerer. De scanner generelt meget hurtigere end legitime programmer, fordi de faktisk ikke gør noget. Derudover er den gratis-scannede betalte oprydning-model lidt af en gave, da meget få legitime programmer følger denne model.

Alvorlig undersøgelse

Scareware-programmer findes specifikt for at tjene penge. Et fungerende antivirusprogram, der indeholder ondsindede funktioner, ville være en helt anden ting. Heldigvis ville det være virkelig, hårdt at slippe af sted med sådan noget.

Uafhængige antivirus-testlaboratorier som Dennis Technology Labs, AV-Comparatives, AV-Test og andre sætter antivirusprogrammer under alvorlig kontrol. Deres mål er at måle, hvor godt disse produkter beskytter mod malware, men mange af testene vil også fange forræderi indefra.

Her er et eksempel. Et tegn på en botangreb er mistænksom trafik mellem boten og dens kommando-og-kontrol-server, så du kan satse antivirusforskere følger netværkstrafik nøje. Et forræderisk antivirusprogram ville udløse den samme type alarmer.

I de fleste tilfælde koster det at få et antivirusprogram testet og certificeret, sælgerens penge. Det er tilfældet, nogle leverandører af gratis antivirus deltager ikke. Dog gør ganske mange. Hvis du virkelig er bekymret, skal du vælge en gratis løsning fra et firma, der deltager i testen. Editors 'Choice AVG AntiVirus FREE 2014 er et eksempel, og der er en hel del andre.

Gør ikke økonomisk mening

De fleste leverandører tilbyder en række sikkerhedsprodukter med gratis antivirus i bunden af ​​serien. De tjener på, når enhver gratis bruger opgraderer til kommerciel antivirus, eller til en sikkerhedspakke, eller køber en anden type sikkerhedsprodukt. Bred distribution af gratis antivirus giver virksomheden en indbygget kundegrundlag for betalte produkter og sikrer, at firmanavnet er almindeligt kendt. At smide alt dette for at skabe en slags spionprogram ville være nødder.

Når det er sagt, er det stadig svagt tænkeligt, at en nationalstat i hemmelighed kan oprette et slags antivirus-spionprogram, da målet ikke er at tjene penge, men at stjæle data. Du tænker måske to gange, før du installerer en splinterny antivirus fra en iffy region som Nordkorea.

Jeg ville overhovedet ikke bekymre mig om installation af en velkendt gratis antivirus, især en, der er en del af større produktlinje. Det er endnu bedre, hvis sælgeren har eksisteret i årevis - Avast Software fejrede lige 25 år i erhvervslivet. Det er meget mere sandsynligt, at du lider af nedfaldet af et dataovertrædelse end at støde på en antivirus, der er vendt mod den mørke side.