Antimalware vs Antivirus: أيهما أفضل؟

دليل نحو حماية كاملة على الإنترنت

Antimalware vs AntiVirus - المصدر: SecureAPlus.com

وفقا ل تقرير سيسكو السنوي للأمن السيبراني ، فقد تصاعدت هجمات البرامج الضارة في عام 2018 وهناك حاجة لاتخاذ الإجراءات اللازمة للبقاء آمنًا. أحدها هو تثبيت برامج مكافحة البرامج الضارة والفيروسات. لكن انطلاقًا من نوع الأسئلة التي أراها على الإنترنت يوميًا ، لا أعتقد أن الناس يفهمون حقًا الفرق بين هذين الأمرين.

حسنًا ، يبدو أن لدى الكثيرين مفهومًا عمليًا عن ماهية برامج مكافحة الفيروسات ، ولكن عندما يتعلق الأمر بمكافحة البرامج الضارة ، فإن هذا هو المكان الذي يكمن فيه الالتباس. وهذا أمر مفهوم تمامًا نظرًا لأن الفيروسات كانت أكثر التهديدات الأمنية إثارة للخوف لأطول فترة. أصبحوا مشهورين لأول مرة في التسعينيات ، لكنه كان إصدارًا لـ فيروس CIH أو ما يُعرف باسم فيروس تشيرنوبيل في عام 1998 والذي وضع حقًا عربة مكافحة الفيروسات.

نجح الفيروس في مسح جميع البيانات الموجودة على الأجهزة المصابة وكذلك تجاوز شريحة BIOS ، مما جعل الأجهزة غير قابلة للاستخدام ما لم يتم استبدال اللوحة الأم. بعد ذلك تبنى الناس استخدام برامج مكافحة الفيروسات مما أدى إلى انخفاض حاد في هجمات الفيروسات.

إذن ، لماذا ما زلنا نتحدث عن التهديدات السيبرانية بعد 20 عامًا؟ لأن الهجمات تطورت. تم إنشاء أشكال جديدة من البرامج الضارة. البرامج الضارة التي لم تتمكن برامج مكافحة الفيروسات من إيقافها بشكل فعال. لكن قبل أن نتعمق في هذا الأمر ، سأشرح الفرق بين الفيروس والبرامج الضارة. في حال لم يتضح بعد.

الفرق بين الفيروسات والبرامج الضارة

البرامج الضارة هو الاسم الجماعي المستخدم للإشارة إلى البرامج الضارة أو النية. وتشمل هذه الفيروسات الديدان ، وأحصنة طروادة ، والفدية ، وبرامج التجسس ، وبرامج الإعلانات المتسللة ، والفيروسات. لذلك ، يعد الفيروس في الأساس نوعًا من البرامج الضارة. إنه يعمل عن طريق التنفيذ في جهاز مستخدم غير معروف للمستخدم ، ثم يواصل النسخ المتماثل وإصابة البرامج والملفات الأخرى في الكمبيوتر.

تعد البرامج الضارة أسهل بكثير في الانتشار والإصابة من الفيروسات نظرًا لطريقة عملها ، فهي مصدر دخل كبير للأشرار.

باستخدام هذه المعلومات ، يجب أن تكون لديك بالفعل فكرة عن السبب الذي يجعل مجرد وجود برنامج مكافحة فيروسات على جهازك لا يضمن لك الحماية الكاملة ضد الهجمات الإلكترونية.

تطور البرمجيات الخبيثة

لكن عد الآن إلى تهديدات الأمن السيبراني المتطورة. اصبح من الصعب انتشار الفيروسات فماذا يفعل المهاجم؟ لقد توصلوا إلى أنواع جديدة من البرامج الضارة. قد تسمع أيضًا أنها تتم الإشارة إليها على أنها برامج ضارة ليوم الصفر أو ساعة الصفر. هذه تهديدات جديدة بدون تصحيح أمني.

• ZeroAcess Botnet - أحد الأمثلة الجيدة على ذلك هو ZeroAccess Botnet الذي تم اكتشافه لأول مرة في عام 2013 بعد أن أصاب أكثر من 1.9 مليون جهاز كمبيوتر. استخدم الروبوت برنامج rootkit المتقدم ليظل مخفيًا أثناء تنزيل برنامج معين على الكمبيوتر المصاب. ثم شرع المهاجمون في التنفيذ نقر احتيالي من خلال جعل البرنامج يجري عمليات بحث على الإنترنت والنقر على النتائج. كما استخدموا البرنامج للتنقيب عن العملات المشفرة على كمبيوتر المستخدم. يقلل تعدين البيتكوين على جهاز الكمبيوتر الخاص بك بشكل كبير من العمر الافتراضي بسبب ارتفاع درجة حرارة المعالج وإرهاق المعالج
• كريبتولوكير طروادة - حادثة أخرى من البرامج الضارة التي كانت قادرة على أن تظل غير مكتشفة بواسطة برامج مكافحة الفيروسات هي Cryptolocker Trojan لعام 2013. استخدم برنامج الفدية هذا ، الذي يُعتبر أحد أخطر برامج الفدية على الإطلاق ، تشفيرًا عسكريًا لمنع المستخدمين من الوصول إلى نظامهم وتخزينه المفتاح في خادم بعيد يجعل الوصول إليه غير ممكن. ثم طالب المنشئون بعد ذلك بالدفع عبر عملة البيتكوين التي ، كما تعلم ، لا يمكن تعقبها. تم استخدام نفس برنامج الفدية المشفر هذا مرة أخرى في عام 2017 في أريدك فيروسات الفدية التي ضربت أكثر من 150 دولة وأكثر من 100000 منظمة.
  

هل تعرف كيف انتقل المهاجمون الآن من استهداف الأشخاص العاديين ويستهدفون الآن المنظمات؟

التعامل مع هجمات البرامج الضارة

كانت عمليات اكتشاف برامج الفدية أكثر انتشارًا في البلدان التي بها أعداد أكبر من السكان المتصلين بالإنترنت. تحتل الولايات المتحدة المرتبة الأولى بنسبة 18.2 بالمائة من جميع هجمات برامج الفدية. سترتفع تكاليف أضرار برامج الفدية إلى 11.5 مليار دولار في عام 2019 وستقع الأعمال / المستهلكين ضحية لهجوم برامج الفدية كل 14 ثانية في ذلك الوقت. ( مشاريع الأمن السيبراني ).

للأسف ، وجود مضاد فيروسات وحده ليس آمنًا بما يكفي. أنت بحاجة إلى حماية إضافية من برنامج مكافحة البرامج الضارة. سأستخدم برنامجي المفضل لمكافحة البرامج الضارة ، البرامج الضارة ، لشرح كيفية اختلاف برامج مكافحة الفيروسات وبرامج مكافحة البرامج الضارة في منهجيات الحماية وكيف يكمل كل منهما الآخر في مكافحة تهديدات البرامج الضارة.

اسأل أي خبير في الأمن السيبراني وسيخبرك على الأرجح أن Malwarebytes هو أفضل برامج مكافحة البرامج الضارة في الوقت الحالي. أو ربما أكون متحيزًا قليلاً لأنه أنقذني من أن أكون ضحية عندما ضربت موجة برامج الفدية في عام 2017. نعم ، لم يتعرض الأشخاص الذين كانوا يستخدمون الإصدار المتميز من Malwarebytes للضرب. لكنني كنت أستخدم الإصدار المجاني من قبل وأثبت أنه أكثر من فعال.

على عكس برامج مكافحة الفيروسات التقليدية ، البرامج الضارة قادر على الإبلاغ عن التهديدات الجديدة التي لم تحدث في الماضي وإيقافها قبل أن تتحول إلى كارثة. قد يكون ذلك من خلال مواقع الويب المصابة ورسائل البريد الإلكتروني المشبوهة والروابط الضارة وإضافات المستعرضات والبرامج غير المرغوب فيها مؤخرًا (PUP).

تعتبر PUP في الواقع خطيرة للغاية لأنها تتنكر على أنها برامج مفيدة بينما في الواقع تعني الإضرار بنظامك. ال البرامج الضارة الماسح الضوئي قادر على التعرف على مثل هذه البرامج وسوف يحذرك دائمًا قبل أن تتمكن من تثبيتها. ومع ذلك ، في النهاية ، القرار هو ما إذا كنت تريد تثبيت البرنامج أم لا.

يستخدم برنامج Malwarebytes ما يسمى بتقنية اكتشاف الحالات الشاذة لمطابقة أنماط سلوك التهديدات المحتملة مع التهديدات الحالية. وهذا هو السبب في قدرته على اكتشاف البرامج الضارة حتى في حالة عدم وجود حالات تم الإبلاغ عنها مسبقًا لبرامج ضارة مماثلة. لكن هذا فقط عن ذلك. عندما يتعلق الأمر بالتهديدات القديمة الأكثر رسوخًا ، فإن مضاد الفيروسات هو أفضل رهان لك.

وهو ما يؤكد ما قلته سابقًا حول الحاجة إلى برنامج مكافحة البرامج الضارة ومكافحة الفيروسات لتوفير الحماية الكاملة.

وقد ردد ذلك أيضًا آدم كوجاوا ، رئيس استخبارات البرامج الضارة في البرامج الضارة عندما نُقل عنه قوله إن تخصصهم هو حماية المستخدم من البرامج الضارة الجديدة التي تتطور باستمرار والتي تشكل أكبر تهديد للمستخدم. وبالتالي ، تُترك الحماية ضد التهديدات القديمة لبائعي برامج مكافحة الفيروسات المتخصصين في حماية المستخدم من البرامج الضارة المعروفة القديمة.

الايجابيات

• كفاءة في اكتشاف ومنع حالات البرامج الضارة الجديدة والحالية
• عملية تركيب بسيطة
• نسخة مجانية لديها معدل اكتشاف مثير للإعجاب
• واجهة سهلة الاستخدام
• يوفر خيار تنظيف جهاز الكمبيوتر
• لا يؤثر على سرعة الكمبيوتر
• يمكن أن يمنع الاكتشاف في الوقت الفعلي (الإصدارات المدفوعة) الهجوم قبل أن يصيب نظامك.
• قاعدة بيانات ضخمة يتم تحديثها بانتظام وتحظر المواقع المعروفة بتوزيع البرامج الضارة.

سلبيات

• لا شيء

جرب Malwarebytes

تقدم Malwarebytes ضمانًا لاسترداد الأموال لمدة 60 يومًا للاشتراكات الجديدة للمستهلكين (على سبيل المثال Malwarebytes للمنزل) Windows و Mac ومنتجات الحزمة المتميزة تطبق الشروط والأحكام ( قراءة المزيد )

نصيحة إضافية

بصرف النظر عن استخدام برنامج مكافحة البرامج الضارة ومكافحة الفيروسات ، نوصيك بتحديث نظام التشغيل والبرامج بانتظام. يستغل المهاجمون أحيانًا الثغرات الأمنية في نظامك للوصول.

على سبيل المثال ، استهدفت WannaCry ransomware مستخدمي windows الذين لم يقوموا بعد بتثبيت تصحيح الأمان الذي أصدره الناشر لإصلاح ثغرة أمنية.