Nueva tecnología de Análisis de Comportamiento en Avast 2017

El Escudo de Comportamiento se ha convertido en un estándar en todas las versiones de Avast 2017 protegiéndote de las amenazas zero-second (cero segundos), ransomware y otros programas maliciosos.

Como bien sabéis nuestros lectores habituales, Avast ha desarrollado una nueva versión de nuestros productos para la gama de hogar. Hablamos de Avast Free, Avast Pro, Avast Internet Security y Avast Premier. En breve espacio de tiempo, todas las novedades y mejoras llegarán también a nuestra gama de empresas Avast for Business. Una de las principales evoluciones es nuestro motor CyberCapture, del cual ya os hemos hablado. Los motores actúan como capas de protección que dan un paso al frente en diferentes procesos y momentos para protegeros de las amenazas. Una capa de protección adicional que hemos añadido en Avast 2017 es una tecnología denominada Escudo de Comportamiento. A algunos os sonará porque en versiones antiguas de Avast ya teníamos un escudo con dicho nombre. Ahora lo hemos reincorporado de una manera totalmente nueva, aunque la filosofía es la misma.

Cómo funciona el Escudo de Comportamiento

El Escudo de Comportamiento de Avast puede compararse con una patrulla de policía controlando un evento importante. Igual que esa patrulla vigila a los asistentes en busca de comportamientos sospechosos, el Escudo de Comportamiento monitoriza todos los programas que se ejecutan en tu PC. Vigila incluso los que ya pasaron los controles iniciales de seguridad.

Se observa entonces de manera minuciosa el comportamiento de dichos programas. Si se descubre algo no habitual o sospechoso, se mira con una lupa aún mayor. Si se determina que dichas anomalías constituyen un peligro, se detiene el programa. Se informa de esto al usuario antes de que el programa pueda causar algún daño al equipo. Por ejemplo, si tu programa de correo arranca un intérprete de javascript y se conecta a internet, el Escudo de Comportamiento actuará. Eso no es una labor normal en un cliente de mail y podría conducir a la descarga de archivos maliciosos.

Esto puede sonar como algo muy fácil, pero de hecho el Escudo de Comportamiento tiene un desarrollo muy complicado detrás. En el corazón del sistema hay un gráfico en tiempo real que describe todas las operaciones de los procesos individuales en el sistema operativo. Esto incluye relaciones, inyecciones de código, etc. Por encima de esto tenemos un sistema lógico que nos permite distinguir lo bueno de lo malo, utilizando para ello inteligencia artificial (redes neuronales). Finalmente, tenemos a la poderosa nube de Avast, que toma todos los datos y los estudia en un contexto global. Esto permite reacciones ultra-rápidas en todos los equipos protegidos.

Protección contra ransomware y amenazas zero-second

Con el Escudo de Comportamiento podemos proteger contra amenazas zero-second (nuevo malware todavía no identificado por firma), programas maliciosos y el ciberespionaje de contraseñas y cuentas bancarias. Contamos así con una nueva arma que no está presente en los métodos tradicionales. Pero lo mejor de todo es que hemos probado que es especialmente efectivo contra el tan temido ransomware. A pesar de que los ejemplares de ransomware evolucionan y mutan con una rapidez asombrosa, todavía tienen que emplear comportamientos específicos que pueden ser identificados. Nuestro Escudo es capaz de detectar y detener nuevas variantes de ransomware que nunca se habían visto antes. Esto sería casi imposible de lograr con los mecanismos clásicos de los antivirus.

Gestión de falsos positivos

Pero no todo son ventajas. A pesar de aumentar de manera muy notable las capacidades de detección de malware, una tecnología como esta tiene muchas posibilidades de hacer saltar falsos positivos. Por suerte, gracias a nuestra gigantesca base de datos en la nube, podemos filtrar estos falsos positivos de manera bastante eficaz. Aún así, si todo esto fallara y un programa en el que confías plenamente no pasa los filtros del Escudo de Comportamiento, puedes añadirlo fácilmente a sus exclusiones. Así evitas que sea interceptado. Adicionalmente, una copia de dichos ficheros se envía a Avast para su revisión en nuestro laboratorio. Así evitamos que el falso positivo vuelva a repetirse.

El Escudo de Comportamiento va a ser un estándar en nuestros productos para hogar y empresa (AfB). No necesita activarse, ya que viene activado por defecto, siempre trabajando para tu protección.