Anti-virusbedrijven maken zich weinig zorgen over de nieuwe aanval die de bescherming van bijna alle virusscanners zou kunnen omzeilen. Vorige week publiceerde beveiligingsbedrijf Matousec een rapport waaruit blijkt dat beveiligingssoftware eenvoudig is te misleiden, waardoor malware toch op het systeem wordt uitgevoerd.

Zowel het Finse anti-virusbedrijf F-Secure als Trend Micro erkennen de ernst van de aanval, maar zien het niet als een onoplosbaar probleem. "Deze aanval 'breekt' echter niet alle virusscanners voor altijd. Verre van dat", zegt Mikko Hyppönen van F-Secure. De virusscanner van het bedrijf blokkeert nog steeds alle malware die het detecteert, net zoals het altijd al deed.

Signature
Het probleem doet zich alleen bij onbekende malware voor, waar nog geen signature voor beschikbaar is. Om gebruikers tegen dit soort malware te beschermen gebruikt het anti-virusbedrijf verschillende sensoren. De aanval van Matousec wist slechts enkele van deze sensoren te omzeilen, merkt Hyppönen op. Mochten aanvallers de beschreven tactiek in de toekomst gaan toepassen, dan wordt er gewoon een signature toegevoegd, aldus de virusbestrijder.

Lees verder