Евгений Касперский: По части эмуляции и анализа мы впереди планеты всей

Евгений Касперский: По части эмуляции и анализа мы впереди планеты всей

Евгений Касперский: По части эмуляции и анализа мы впереди планеты всей

Евгений Касперский в своём блоге углубился в анализ методов детектирования вредоносных программ. В частности, основатель и бессменный лидер «Лаборатории Касперского» особо выделил способ эмуляции, который, по его мнению, реализован у Kaspersky максимально эффективно.

Проведя аналогию с одной из сцен фильма «Миссия невыполнима», Евгений Валентинович объяснил: эмулятор запускает анализируемый объект в изолированной среде, чтобы тот проявил свои вредоносные функции.

Однако у такого подхода есть один минус — это искусственная изолированная среда, хоть эмулятор и делает все возможное, чтобы приблизить ее к реальной операционной системе.

«С другой стороны, есть ещё один способ отследить поведение объекта — виртуальная машина. Почему нет? Виртуализация знакома всем с 1992 года, почему же никому не пришло это в голову?», — пишет Касперский.

Оказалось, что и здесь есть свои проблемы. Во-первых, анализ объектов в виртуальной машине — ресурсоемкий процесс. Это больше подойдёт решениям, ориентированным на корпоративный сектор. Для домашних компьютеров, а тем более для смартфонов такая технология не годится.

А во-вторых, отмечает Касперский, «Лаборатория Касперского» уже использует такую технологию для внутренних расследований.

«В настоящее время на рынке таких продуктов можно пересчитать по пальцам. Наши конкуренты выпустили похожие решения, но их эффективность оставляет желать лучшего. Как правило, такие продукты ограничены лишь сбором логов и базовым анализом», — продолжает основатель антивирусной компании.

«Здесь я могу без ложной скромности сказать, что мы впереди планеты всей».

К слову, недавно «Лаборатория Касперского» получила в США патент (US10339301) за создание подходящей среды для виртуальной машины, которая может осуществлять глубокий и быстрый анализ подозрительных объектов.

По словам Касперского, скоро эта технология будет добавлена в KATA, а также выйдет на рынок в качестве отдельного решения для предприятий — Kaspersky Sandbox.

Отраслевые ассоциации просят сохранить доступ к зарубежным мессенджерам

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась в правительство с просьбой сохранить возможность рабочей коммуникации через мессенджеры WhatsApp и Telegram. Соответствующее письмо исполнительный директор АРПП Ренат Лашин направил ещё в феврале.

Как отметил сам Ренат Лашин в комментарии для «Ведомостей», ограничения в работе наиболее популярных зарубежных мессенджеров создают серьёзные препятствия для компаний-экспортёров.

В ассоциации предложили определить круг организаций, для которых такие каналы связи критически важны для взаимодействия с зарубежными партнёрами.

Глава другой отраслевой ассоциации — НП «Руссофт», состав которой во многом пересекается с АРПП, Леонид Макаров в своём официальном телеграм-канале привёл результаты опроса, согласно которым ограничения в работе Telegram создают неудобства для 90% участников ассоциации.

В комментарии для «Ведомостей» Минцифры предложило использовать мессенджер MAX. Однако, как отметил Леонид Макаров, у этого решения есть два существенных недостатка: отсутствие ряда необходимых функций и недостаточная санкционная устойчивость. В результате, по его словам, зарубежные партнёры могут склонять российских экспортёров к использованию других иностранных продуктов, которые также способны создавать серьёзные риски.

«В данной ситуации выходом может быть заключение соглашения между дружественными странами о применении децентрализованного решения, аналогичного электронной почте, где независимые почтовые серверы обмениваются сообщениями по стандартным протоколам, а клиентская часть имеет открытый исходный код. Клиенты в этих странах получают равные возможности для коммуникации, а сами страны несут полную ответственность за соблюдение общих стандартов безопасности и контроля», — предложил Леонид Макаров.

«Формально компании могут использовать средства обхода блокировок, — отметил в комментарии для «Ведомостей» председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. — Но складывается ситуация, при которой корпоративные требования безопасности запрещают это, а правила бизнеса не позволяют общаться с клиентами и заказчиками с личных устройств».

RSS: Новости на портале Anti-Malware.ru