VIRY.CZ

Pokročilé perzistentné hrozby (APT) sú často spájané s veľkými podnikmi, kritickou infraštruktúrou a hodnotnými korporátnymi cieľmi. Realita je však širšia. Súkromné osoby, ako sú (ale nielen) investigatívni novinári, aktivisti alebo dokonca manželia v násilných vzťahoch, sa môžu tiež stať vstupnými bodmi alebo priamymi obeťami sofistikovaných, dlhodobých útokov.

V našej najnovšej štúdii APT Detection Coverage 2026 sme hodnotili, ako dobre popredné spotrebiteľské bezpečnostné produkty detegujú známe APT nástroje. To je obzvlášť relevantné vzhľadom na to, že mnohé reálne APT kampane začínajú na koncových zariadeniach mimo tradičných podnikových prostredí.

Zistenia ukazujú, že moderné spotrebiteľské bezpečnostné riešenia poskytujú silnú ochranu proti známym hrozbám APT, najmä počas realizácie, kde technológie detekcie správania výrazne zvyšujú úroveň ochrany.

Zároveň výsledky odhaľujú dôležité technické výzvy. Keď boli vzorky mierne upravené bez zmeny škodlivého správania, miera detekcie u niektorých produktov klesla, čo poukazuje na pretrvávajúce obmedzenia v generalizácii detekcie nad známe indikátory.

Tento test ochrany proti malwaru kontroluje nejen míru detekce, ale také ochranné schopnosti, tj. schopnost zabránit škodlivému programu, aby skutečně provedl jakékoli změny v systému. V některých případech antivirový program nemusí rozpoznávat vzorek malwaru, když je neaktivní, ale rozpozná ho při běžném provozu. Navíc řada antivirových produktů využívá behaviorální detekci k vyhledávání a blokování pokusů programu provádět systémové změny typické pro malware. Náš test ochrany proti malwaru měří celkovou schopnost bezpečnostních produktů chránit systém před škodlivými programy, ať už před, během nebo po spuštění. Doplňuje náš Real-World Protection Test, který získává vzorky malwaru z živých URL adres, což umožňuje využít funkce jako blokátory URL. Oba testy zahrnují spuštění jakéhokoliv malwaru, který nebyl detekenován jinými funkcemi, což umožňuje využití funkcí "poslední linie obrany".