Roskachestvo ha presentato la sua classifica antivirus 2023

Roskatchestvo, insieme a ICRT International Consumer Research and Testing , ha riassunto i risultati dell’ennesimo sondaggio sugli antivirus per i sistemi operativi Mac e Windows. Gli esperti hanno valutato la capacità degli antivirus di resistere al malware, hanno verificato se sono facili da usare, quante risorse sono necessarie per utilizzarli e hanno identificato i 5 migliori antivirus per entrambi i sistemi operativi.

Il Roskatchestvo, insieme ad analoghe organizzazioni internazionali di monitoraggio, conduce indagini annuali sugli antivirus. I test comparativi sono eseguiti in laboratori europei di primo piano, la cui obiettività e imparzialità è stata dimostrata da numerosi studi. I risultati di questo studio sono stati pubblicati in più di 50 paesi nel mondo. Questi laboratori godono della massima reputazione nella comunità informatica globale e, tra l’altro, sono utilizzati da alcuni dei principali fornitori mondiali per testare i loro antivirus. I nomi dei laboratori coinvolti non vengono resi pubblici, per evitare possibili pressioni da parte dei produttori e per non influenzare i risultati.

L’attuale indagine antivirus è stata condotta nel corso del 2023. Esperti di laboratori internazionali hanno raccolto le ultime versioni di malware in 40 località del mondo che erano online al momento dei test e hanno testato gli antivirus su di esse.

Per testare gli antivirus, gli esperti hanno selezionato 35 programmi di 19 produttori lo studio ha incluso sia le versioni gratuite che quelle a pagamento : 10 di questi erano per il sistema operativo macOS, 25 per Windows. Tutti gli antivirus sono stati testati rispetto a 365 indicatori di qualità e sicurezza in tre categorie: prestazioni di protezione dal malware 65% del punteggio totale , usabilità 25% del punteggio totale e consumo di risorse 10% del punteggio totale .

Ogni prodotto è stato analizzato in laboratorio per verificarne la capacità di combattere diversi tipi di virus, worm e trojan Trojan-Banker, Trojan-PSW, Trojan-Ransom, Trojan-Spy, Trojan-Downloader . “Ogni anno vengono creati e distribuiti oltre 90 milioni di programmi malware diversi attraverso molteplici canali, il più delle volte tramite servizi di posta elettronica. Spesso, ad esempio, vari tipi di e-mail in arrivo da destinatari sconosciuti contengono allegati di virus. I tipi di virus più comuni sono i trojan, i crittografi e gli spyware. Un’infezione da virus può portare alla perdita di dati personali e di pagamento, che può portare all’estorsione, e alla perdita completa del computer o addirittura della rete locale”, afferma Ilya Loevsky, vice capo del Roskatchestvo.

Gli antivirus sono stati testati per verificare la loro capacità di bloccare il malware scansionando il sistema sia in tempo reale che in modalità on-demand. I test in tempo reale sono necessari per valutare la capacità dell’antivirus di prevenire le infezioni provenienti da Internet. Il programma di test comprendeva l’apertura di link a siti dannosi, compresi i siti di phishing la modalità di navigazione sicura era disattivata , la connessione a una chiavetta contenente malware 180 app per Windows, 120 per macOS e il loro avvio, nonché i tentativi di installazione di ransomware 771 app . Un’innovazione della ricerca di quest’anno è il test per la decisione dell’utente, in quanto alcuni software antivirus spostano la responsabilità dell’apertura di link o dell’esecuzione di programmi sconosciuti all’utente.

L’obiettivo del test on-demand era stimare quante minacce informatiche su 10.000 per Windows, 100 per Android e 5 per macOS sarebbero state rilevate dall’antivirus, sia offline che online e in fase di esecuzione apertura dei file . Inoltre, i prodotti digitali sono stati testati per verificare la presenza di falsi positivi e la loro capacità di bloccare i siti di phishing 200 link . Ulteriori dettagli sul programma di test sono disponibili qui. In un totale di quattro test, sono stati analizzati 40.000 campioni di malware per Windows, 400 per Android e 20 per macOS.

Inoltre, gli esperti hanno studiato l’usabilità del software antivirus, ovvero la facilità con cui un utente standard può comprendere le impostazioni e l’interfaccia. A tal fine, gli esperti dei laboratori internazionali hanno esaminato quattro gruppi principali di indicatori: la sezione di aiuto, l’interfaccia e la navigazione, l’usabilità e la personalizzazione delle impostazioni e il processo di installazione e rimozione del software antivirus.

Il controllo del consumo di risorse è incluso anche nel tester antivirus. Gli esperti hanno valutato la velocità del computer accensione e spegnimento del dispositivo, apertura di siti web, copia e download di file, archiviazione e disarchiviazione, installazione e avvio di programmi , la quantità di RAM necessaria e lo spazio occupato dall’antivirus sul disco rigido.

I leader mondiali del settore riconoscono che lo studio è condotto secondo tutti gli standard e calcola in modo indipendente i virus che hanno causato danni al loro sistema. In questo modo, gli antivirus “imparano” dai virus che hanno mancato la prima volta e possono identificarli una seconda volta: analizzati dal software antivirus, questi virus vengono automaticamente salvati nel cloud dell’antivirus.

Per garantire la purezza dell’esperimento, questa volta gli esperti hanno eseguito un test aggiuntivo: tutti i malware che non sono stati catturati nelle quattro fasi sono stati rieseguiti dopo tutti i test. Questo test è stato condotto per vedere se gli antivirus hanno imparato a riconoscere il malware relativamente vecchio e se ci sono virus più forti degli antivirus tra quelli catturati nella rete aperta.

Si noti che la ricerca è già in corso e sarà pubblicata nel 2023 – e sicuramente le aziende che hanno sottoperformato quest’anno avranno la possibilità di migliorare.

Risultati dello studio

Windows

Secondo i risultati del test, i migliori antivirus per Windows sono stati:

1° posto: Bitdefender Internet Security migliore protezione da malware .

2° posto: ESET Internet Security protegge bene il computer ed è uno dei più facili da usare .

3° posto: Bitdefender Antivirus Free Edition versione gratuita del vincitore del premio . Protegge il computer quasi altrettanto bene, ma molte funzioni sono state ridotte .

4° posto: Norton Security Deluxe protegge bene il computer, consuma poche risorse ed è molto facile da usare .

5° posto: Avast Free Antivirus meno utile dei quattro precedenti, ma buona protezione del computer e basso consumo di risorse .

I vincitori dal 6° al 10° posto sono stati Trend Micro Internet Security, Avast Internet Security, F-Secure SAFE, AVG Antivirus Free e AVG Internet Security.

L’appliance Windows predefinita ha registrato un miglioramento rispetto ai risultati dello scorso anno, ottenendo un punteggio elevato nel test di protezione dalle minacce online e bloccando tutti i ransomware.

macOS

1° posto: ESET Cyber Security Pro uno dei migliori in termini di protezione da malware e usabilità .

2° posto: Kaspersky Internet Security il migliore per la protezione del computer, pratico, ma consuma molte risorse .

3° posto: Bitdefender Antivirus per Mac buona protezione del computer, facile da usare .

La top five è completata da G Data Antivirus per Mac e Norton Security Deluxe.

Per quanto riguarda la protezione antivirus integrata di macOS, si è nuovamente posizionata all’ultimo posto della classifica, come l’anno scorso. Tuttavia, il suo punteggio complessivo è sceso, poiché questa volta ha ottenuto risultati peggiori, non riuscendo a bloccare quasi nessun virus.

L’esperienza delle indagini forensi di Group-IB una delle aziende leader a livello internazionale per la prevenzione e l’investigazione dei crimini informatici e delle frodi utilizzando l’alta tecnologia mostra che molte macchine infettate dei dipendenti della banca sono state

sono stati installati su molti dei più diffusi antivirus, ma questi non hanno salvato l’infezione e, di conseguenza, gli aggressori sono stati in grado di ottenere il controllo della rete della banca e di prelevare denaro da essa. “Un amministratore di sistema di una banca russa poteva accedere ai server della banca dal suo computer di casa. È diventato un punto di accesso, attraverso il quale gli hacker si sono infiltrati nei sistemi della banca e hanno girato liberamente all’interno per quasi tre settimane, scoprendo come rubare il denaro. La banca utilizzava un software antivirus che “urlava” quasi quotidianamente, registrando gli aggressori che scansionavano le porte di server e workstation e utilizzavano vari strumenti di hacking. Nessuno ha prestato attenzione all'”allarme” fino a quando non sono state rubate diverse decine di milioni dalla banca”, ha dichiarato il servizio stampa di Group-IB.