«Яндекс» стал немножко антивирусом

[Объединенное Детективное Бюро]

«Яндекс» начнет сам определять, нет ли вирусов на сайтах, на которые он предлагает перейти пользователю. Для этого поисковый робот будет притворяться пользователем и ждать атаки.

В выдаче «Яндекса» появится вторая линия антивирусной защиты, сообщает Lenta.ru. Помимо используемой сейчас защиты от антивирусной компании Sophos, «Яндекс» встроит и свою защиту. Внешне для пользователя ничего не изменится: «Яндекс» по-прежнему будет предупреждать его, что сайт может нанести вред компьютеру — просто поисковик будет снабжен дополнительным анализатором.

Технология «Яндекса» заключается в поведенческом анализе. Поисковый робот, обходя страницы, «прикидывается» обычным пользователем и проверяет, что происходит. Если сайт пытается закачать файл, запустить программу или сделать еще что-нибудь подозрительное, его помечают как вирусный. В «Яндексе» уверены: завирусованные сайты не смогут их обмануть, отдавая поисковому роботу чистый контент, а пользователям — завирусованный. «Создавая антивирус, мы использовали наработки, полученные при борьбе с поисковым спамом», - пояснили в пресс-службе компании.

«За последние несколько лет, работая над улучшением поиска, мы накопили достаточно большой опыт по части борьбы с поисковым спамом и вирусами; кроме того, робот «Яндекса» ежедневно посещает миллионы страниц, что позволяет разработать технологию обхода интернета для обнаружения вирусов - таких возможностей у антивирусных компаний нет. Поэтому мы решили создать собственную антивирусную технологию», - рассказал представитель «Яндекса». Следует заметить, что Google, например, не использует собственную технологию фильтрации вирусов, отдавая эту задачу на откуп антивирусным компаниям и StopBadware. «Яндекс» знает про Рунет больше, чем StopBadware, уверены в компании.

Технология «Яндекса» по-прежнему не защищает от всех возможных неприятностей. Во-первых, не существует достоверной защиты от клоакинга. Во-вторых, хотя «Яндекс» и обходит сайты часто, времени между двумя его «визитами» вполне хватит, чтобы заразить достаточное количество пользователей. Таким образом, встроенная в поисковик защита все равно не заменит настольного антивируса.

«Стремление крупнейшего российского поискового и сервис-провайдера обезопасить пользователей заслуживает уважения. Нужно отметить, что развитие антивирусной защиты в браузерах и поисковиках идет по пути, который уже прошли ключевые персональные антивирусные продукты. В той или иной степени антивирусная индустрия уже обеспечивает безопасный веб-серфинг своим пользователям. Где-то это решено на базе предварительного сканирования ссылок, где-то сканируются исполняемые скрипты и загружаемое содержимое, где-то пользователь выходит в Интернет под прикрытием «песочницы» в виртуальной среде. Outpost оберегает пользователей Windows от вредоносного кода модулями «Веб-контроль», позволяющим заранее блокировать зараженные сайты и уязвимые виды Интернет-контента («Активное содержимое»), и «Локальная безопасность» (HIPS), который контролирует взаимодействие программ и ОС, не допуская проникновения и активации неизвестных угроз на ПК пользователя.



Разработчики Яндекс правы в том, что полагаться на один тип защиты малоэффективно - реактивная (сигнатуры) и проактивная защиты (включая предотвращение заражения на базе эвристики и поведенческого анализа) хороши в тандеме. Остается лишь вопрос, сможет ли робот имитировать удивление, которое испытает пользователь, если будет заблокирован доступ к ключевым сайтам - всем известны примеры ложных срабатываний персональных продуктов, которые парализовали общение и перемещение пользователей поисковиков по Сети», - прокомментировал нововведение коммерческий директор Agnitum Виталий Янко.
Виталий Янко, Agnitum, директор по продажам и маркетингу :

Развитие антивирусной защиты в браузерах и поисковиках идет по пути, который уже прошли ключевые персональные антивирусные продукты

Ссылка не действительна

 

[Матушкин Андрей Николаевич]

Спасибо!