Da un poco de miedo ver gente, y más aun hackers, que dice cosas como:
"Como uso XXXX sistema operativo no utilizo antivirus"
¿En serio? Creo que esa es la mejor forma de que te entre un malware y no te enteres. No dejemos que el orgullo haga que nos la metan.
Los puntos de entrada de malware son mil, si bien es cierto que bajando el soft de sitios de confianza puede minimizar algo la entrada de malware, no es algo a prueba de fuego. Sitios de confianza han sido vulnerados por doquier, desde el sitio oficial de bittorrent, gimp hasta el sitio de vlc. Incluso ha habido alguna vez problemas de soft con problemas desde repos oficiales, como el caso de las versiones de los repos de proftpd. No tener antivirus para mi es sinonimo de no tener suficiente cuidado.
Utilizo linux desde hace muchísimos años, y los ataques a estos sistemas se han multipllicado de forma exponencial, y tu con tu ojo clinico de sentido comun NO VAS A SER CAPAZ DE DIFERENCIAR UN BINARIO MALO DE UNO BUENO. Con el incremento de BOTs parece absurdo no tener un antivirus en cualquier sistema, porque no supone un problema y te aporta que vas a poder mirar si el binario o documento contiene un RAT dentro. No nos engalemos, casi todos los ataques que van a hacer a gente que no es nadie son automatizados. Y los RAT que contienen suelen estan en firmas al poco tiempo.
Yo utilizo rkhunter, chkrootkit y clamav (3 sistemas diferentes de deteccion de malware en el propio host) en mis sistemas Linux en los que sólo meto software de confianza. No me fio de los sistemas automáticos y completos de protección (ejemplo avast y su escudo de red que te mete un certificado falso, un MITM en tu propio ordenador), los paso a mano y los automatizo con scripts yo mismo para que detecten el malware (y evitar en la medida de lo posible que el antivirus sea una via más de explotación en la medida de lo posible, como pasó con avg y su forma de mostrar el contenido de verificción de las webs, el aplet que aparecía era un webview que no protegia de XSS, con lo que permitía a alguien ejecutar codigo gracias al propio antivirus). Ni mucho menos pienso que séan a prueba de balas, pero al menos ante ataques determinados estoy algo protegido.
Nunca sabes si ese código oficial de github que compilas y bajas del sitio oficial o ese binario que obtienes del site oficial va a tener regalo, no tanto de forma deliberada por los desarrolladores, pero como pasó en china on el XCode. A los desarrolladores tambien los pueden hakear, y despues tienes versiones oficiales con regalo.
Tener un sistema sin antimalware, bajo mi punto de vista, es un riesgo que no hace falta correr y que sólo va a a portarte que no sepas cuando estás o no infectado. Si tenéis argumentaciones en otra direccion, por favor exponedlas. Pero no entiendo el no tener antivirus en estos tiempos.
Similar topics (5)
Julio 27, 2016, 02:34:55 pm