Scarica

Che cos’è l’antivirus senza firma Doctor Web KATANA e come funziona
Kills Active Threats And New Attack, ossia “Elimina le minacce attive e i nuovi attacchi”: questo è il modo corretto di
decifrare la sigla KATANA del nuovo antivirus senza firma sviluppato dalla russa Doctor Web. Creato appositamente per
combattere le ultime minacce, KATANA di Dr.Web come un coltello affilato elimina tutte le attività dannose che rileva.
Ciò che rende KATANA così speciale è che è stato progettato per agire come rete di sicurezza nel caso che l’antivirus principale installato sul computer fallisca a rilevare i programmi dannosi più recenti. Questa situazione si verifica spesso quando
vengono impiegate delle tecnologie basate su firme (dette anche signature), ovvero quando le minacce sono rilevate in
base ai record presenti nel database dell’antivirus.
Il sistema di protezione di KATANA invece si basa su un approccio diverso: si basa su tecnologie proattive che non richiedono l’uso di database di virus. La decisione di eliminare un malware particolare è presa solo sulla base di un modello di
apprendimento del comportamento delle applicazioni che sono eseguite sul computer. In questo modo KATANA lavora
in maniera efficiente in tandem con gli altri antivirus, integrandoli ed eliminando le minacce che non riescono ad essere
rilevate tramite l’uso di firme. Oggi i moderni ransomware che cifrano i dati e i sistemi operativi sono tra queste minacce.
Le statistiche mostrano come la maggior parte di coloro che hanno contattato il supporto tecnico di Doctor Web in seguito
a danni al proprio computer causati da ransomware usano un altro antivirus. Se KATANA fosse stato installato sui loro
computer avrebbero evitato questi problemi.
Inoltre, KATANA protegge dai malware che sfruttano vulnerabilità come gli attacchi zero-day. Sfortunatamente le falle
di sicurezza nei software sono inevitabili e gli sviluppatori rilasciano apposite patch per correre ai ripari, ma non sempre
riescono a tenere il passo con quei cyber-criminali che usano dei software appositi, chiamati exploit, per penetrare nel
sistema della vittima tramite le vulnerabilità presenti.
Se un programma dannoso tenta di iniettare del codice in un processo che è già in esecuzione, KATANA neutralizza tale
attività usando sia le regole predefinite del modulo anti-exploit che i dati Cloud di Dr.Web. In altri termini, KATANA analizza il comportamento di ciascun programma in tempo reale confrontandolo con le informazioni presenti nel Cloud di
Dr.Web, che è costantemente aggiornato.
In seguito KATANA usa queste informazioni per determinare se un programma è dannoso o meno e prendere le contromisure necessarie per eliminare la minaccia. Ciò permette di essere sempre in grado di rilevare gli intrusi e mantenere il
computer aggiornato in ogni momento.
È importante rilevare che l’assenza di un database di virus rende il software molto leggero: KATANA richiede minime
risorse computazionali e non ha un impatto con le prestazioni del computer. Ovviamente questo antivirus è pensato per
non essere in conflitto con l’operato di altri software antivirus presenti.
Sono disponibili due versioni di KATANA: una per l’uso casalingo e una per l’uso aziendale (Dr.Web KATANA Business
Edition). Di conseguenza, la versione business è stata progettata per fornire un controllo centralizzato per proteggere le
workstation dalle ultime minacce che gli antivirus di altri sviluppatori non sono ancora in grado di riconoscere; inoltre può
essere installato sui computer da proteggere in maniera centralizzata da remoto.
I cyber-criminali possono arrecare gravi danni alle aziende con i ransomware che criptano i dati, e questo è il motivo per il
quale le installazioni di Dr.Web KATANA Business Edition oggi sono in forte crescita nel settore business. “I problemi con
cui ci siamo confrontati a seguito di un’infezione ransomware sono stati particolarmente critici per noi, e l’uso di antivirus
senza firma ci ha aiutato a combatterli”, dichiara un clienti che è stato in grado di proteggere decine di computer aziendali
grazie alla soluzione di Doctor Web.