Velocidad de Propagación de los Virus

Es evidente que la velocidad de propagación de los virus informáticos ha aumentado dramáticamente. No es lo mismo que los virus lleguen en disquetes o CDs que deben ser transportados físicamente a que lleguen por emails masivos.

En estudios realizados por diversos expertos en seguridad informática y virus se determinó lo siguiente:
-ICSA LABS – Tiempo para producir una epidemia en Internet
1) Code Red: 12 horas
2) Klez: 2 – 5 horas
3) Slammer: 10 minutos

Los Virus de “Zero Day” / “Virus de Hora Cero”

Así se denomina a los Virus Informáticos durante sus primeras horas de existencia, hasta que comienzan a aparecer las “vacunas”. Este período suele ser de 4 a 8 horas. Veamos, como es el proceso en los primeros momentos desde que el el virus nace hasta que se incorpora a las bases de datos de los Antivirus.

Hora cero : Aparece un nuevo Virus informático o código maligno en Internet.
A los pocos segundos, el virus ya ha provocado miles y miles de damnificados.
La solución antivirus, nunca podrá estar lista en unos segundos o minutos (A)
Pasa un tiempo hasta que los usuarios se van enterando que existe el nuevo Antivirus (B)
Se necesita otro tiempo para la descarga y la instalación de las actualizaciones (banda ancha? modem?) (C)


Efectividad del Antivirus Vs. Velocidad de Propagación

En la siguiente tabla se ve como han ido perdiendo "utilidad" o "eficacia" los antivirus tradicionales, debido a el aumento en la velocidad de propagación de los virus informáticos. Aunque los departamentos de marketing de los fabricantes de antivirus insistan mucho en que en "sólo" 4 o 5 horas suministran una actualización o vacuna...cuando esta llega, el daño ya está hecho!!!. Desde hace un par de años, bastan unos pocos minutos para causar una gran epidemia de virus en todo el planeta!!!

Los “Naintis”
•Epidemia de Virus en semanas
•Antivirus actualizado (Vacuna informática) en 3 días

Los 99´s
•Epidemia de Virus en horas
•Antivirus actualizado (Vacuna informática) en 6 horas

Desde 2003
•Epidemia de Virus en Minutos
•Antivirus actualizado (Vacuna informática) en 4-5 horas

Conclusiones

Los Antivirus actuales no son eficaces para combatir los Zero Day Virus o Virus de Hora Cero. No importa la marca o el fabricante. Todos utilizan la misma tecnología reactiva que se comentó al comienzo de esta “Guía de Antivirus”. Las técnicas de detección preventivas como el escanéo heurístico sólo sirven en algunos casos, pero en la mayoría fracasan pues los hackers o autores de virus hacen varias pruebas hasta que consiguen traspasarlas.

Opiniones de los Expertos de Virus y Desarrolladores de Antivirus

Virusprot.com consultó con varios de ellos. Estas son, brevemente, sus opiniones. En el artículo titulado "Panorama Actual de la Seguridad Antivirus" se pueden consultar más detalladamente.

Miguel Angel Martín de Computer Associates: “Ninguna empresa puede protegerse al 100% contra unVirus de Zero Day”
Fernando de la Cuadra de Panda Software: “Las soluciones Antivirus necesitan un salto cuántico...Se basan en tecnología de hace 10 años. Se debe tender a un nuevo método de detección...”

Para Qué sirven los Antivirus Tradicionales

Sin embargo, y a pesar de las falencias reseñadas en cuanto a la ineficacia para detectar nuevos virus, los Antivirus cumplen varias funciones en nuestra estrategia defensiva frente a los virus informáticos:

Nos sirven para protegernos de los Virus Conocidos, o sea que ya están incorporados a nuestra base de datos. Con ellos podemos revisar disquetes, CDs, memorias USB, discos portátiles y archivos que llegan por correo electrónico.
Sirven para desinfectar archivos o dispositivos infectados con algún virus conocido y, de esta manera, poder utilizarlos sin peligro
Obviamente será de una vital importancia actualizar nuestro antivirus muy frecuentemente. Como mínimo, una vez al día.

Ver Mas Sobre Seguridad Informatica

********************************************
Gentileza de VirusProt
El Sitio Líder en Seguridad Informática

Acerca de VirusProt
Seguridad Informatica: Los Virus en Internet - Cómo evitar las infecciones  y su propagación

  Inicio