A finales de los años 90, cuando Windows se convirtió en un sistema operativo maduro y el mercado de las PC domésticas realmente despegaba, comenzó a aparecer una gran cantidad de virus. Fue durante este tiempo que la mayoría de los desarrolladores de software antivirus (AV) como Norton, McAfee y Avast se destacaron e hicieron todo lo posible para eliminar las amenazas y categorizarlas correctamente.
Han pasado algunas décadas y la mayoría de estas empresas continúan vendiendo su software, pero menos personas lo están utilizando. ¿Hacen bien en dejar de instalar programas antivirus en sus equipos? Y quizás lo más importante: ¿los AV aún pueden protegerlo de las amenazas como se anuncia?
Los desarrolladores de aplicaciones son más proactivos ahora
Una de las razones por las que el software AV fue necesario en primer lugar es porque nadie más estaba realmente prestando atención al problema. Los virus se estaban infiltrando y explotando el sistema operativo sin absolutamente ningún obstáculo frente a ellos, excepto quizás su propia interferencia cuando abrió su administrador de tareas y se dio cuenta de que un proceso estaba usando el 100 por ciento de su CPU.
A principios de la década de 2000, estos pequeños bichos se propagaban de muchas maneras, incluso a través del correo electrónico y la mensajería instantánea. Realmente no había otra solución para el usuario común excepto instalar un AV.
Avance rápido una década más o menos, y en 2015 Google estaba escaneando cada archivo que tocaba en busca de virus a través de Drive, Gmail y Chrome. Servicios como Facebook luchan activamente contra el malware que se propaga en sus redes. Los desarrolladores de aplicaciones web, de escritorio y móviles están constantemente fortaleciendo su propio software para asegurarse de que sus usuarios estén seguros. Combine esto con el hecho de que los desarrolladores de sistemas operativos como Microsoft tienen más años de experiencia en la lucha contra los virus y usted termina con sistemas que pueden hacer el trabajo de un AV por sí mismos. Windows tuvo un comienzo difícil con el Control de cuentas de usuario en Vista, pero desde entonces ha mejorado el sistema para que sea menos intrusivo y ofrezca el mismo nivel de protección en versiones posteriores del sistema operativo.
Los nuevos virus son difíciles de detectar
Cuando aparece un nuevo virus, tiene otra firma, otro tamaño de archivo, otro hash MD5… ¡Lleva otro sombrero! Esto presenta un dilema para los fabricantes de antivirus. Cuando escanean un archivo en busca de una infección, generalmente usan heurística para buscar patrones de código y otras cosas que podrían indicar que este archivo tiene ese virus. Con toda su sofisticación, un AV no es más que un portero glorificado.
Si un hacker quiere escribir un nuevo virus, lo primero que pensará es deshacerse de este algoritmo heurístico. Si tiene éxito, dicho software será inútil contra el virus al menos durante unos días (y muchas veces más) hasta que llegue una nueva actualización.
Reforzar el software manteniéndolo actualizado
Volvamos al hacker escribiendo un virus. Logró que fuera indetectable para el software antivirus (que no es precisamente lo más difícil del mundo). Ahora lo necesita para que sea efectivo contra el sistema operativo. Necesita explotar algo. Por lo general, los exploits más conocidos provienen de versiones anteriores que no han tapado todos sus agujeros en un tiempo. «Está bien, entonces, ¿qué versión anterior del sistema operativo usa la mayoría de las personas en estos días?» Este es el camino de menor resistencia y la primera pregunta que se hace un hacker antes de planificar su creación.
Puede responder a esto asegurándose de tener el sistema operativo más actualizado posible. Hacer esto es más probable que frustre a un pirata informático que mantener un AV actualizado. Prácticamente cualquier virus de “día cero” puede descartar un software antivirus actualizado. Por otro lado, se necesita una cantidad extraordinaria de habilidad y recursos para explotar un sistema operativo actualizado que mantiene a todos sus patos bajo control.
Los antivirus pueden causar más problemas de los que resuelven
¿Alguna vez ha tenido un bloqueo del programa constantemente, solo para descubrir que apagar su AV soluciona el problema? Si pensabas que podría ser un fenómeno único, piénsalo de nuevo. esto en realidad sucede muy, muy a menudo. Debido a que los desarrolladores de antivirus a menudo hacen que sus programas se conecten a la fuerza con otro software que ejecuta, a menudo hay fallas que hacen que su computadora se vuelva loca cuando esto sucede. En muchos casos, un AV puede actuar más como un virus que cualquier otra cosa instalada en su computadora (no intencionalmente, por supuesto, pero sigue siendo molesto).
la comida para llevar
Si bien no puedo abogar de todo corazón por eliminar por completo cualquier software antivirus de su computadora, es un poco difícil para mí justificar su uso en la era informática moderna cuando tantos desarrolladores están tomando medidas proactivas para evitar que sus aplicaciones y sistemas operativos se vean comprometidos. . Además de esto, existen amenazas muy reales (sobre las que he escrito extensamente aquí y aquí) contra las cuales un AV sería inútil para protegerlo. Para leer lo que mis colegas aquí en MTE tienen que decir acerca de cuán útil es el antivirus, puede hacerlo aquí mismo.
¿Qué piensas? ¿Sigues usando software antivirus? ¡Cuéntanos por qué o por qué no en un comentario!