Fuentes, grado de representación y utilización de las estadísticas de virus Avira

Fuentes
El sistema de emisión de alertas Avira OASYS (Outbreak Alert System) recopila malware de distintas fuentes. Por esta razón utilizamos distintas tecnologías Honeypot (tarro de miel), que son un servicio instalado en una red (programa o servidor) que tiene la tarea de supervisar la red y protocolizar los ataques. Este servicio es desconocido para el usuario legítimo y por ello nunca se accede a él. Si un atacante examina una red en busca de puntos débiles y usa los servicios ofrecidos por un honeypot, es protocolizado y se dispara una alarma.

Honeypot de email: en Internet tenemos difundidas muchas direcciones de correo electrónico distintas que hemos desarrollado con este fin concreto. Esto incluye muchos sitios Web con distintos dominios de nivel superior, es decir, en distintos idiomas. Nunca utilizamos estas direcciones de email para el tráfico de correo electrónico habitual. Cuando spammers, hackers, otros atacantes externos o gusanos de email y otro malware escanean Internet, son capturados por nuestras bandejas de entrada de correo difundidas por todo el mundo.

Honeypot de red: utilizamos honeypots en distintas direcciones IP, en distintas subredes, en distintos proveedores de servicios de Internet (ISP), que simulan puntos débiles de los sistemas operativos y con ello capturan gusanos de red. Utilizamos distintas tecnologías honeypot para tapar todos los puntos vulnerables posibles y también para colocar recursos compartidos en red con acceso de escritura.

Grado de representación:
En las estadísticas no están incluidos, por ejemplo, los virus poco abundantes. La razón para ello es que estos virus no tienen un valor informativo importante y desvirtuarían la imagen correcta de los virus "ITW" ("In The Wild" - en estado salvaje). Algunos gusanos evitan intencionadamente las direcciones de dominios oficiales mientras que, por otro lado, otros intentan atacarlas para hacerse un hueco en las primeras posiciones de las estadísticas. Además una fuente nunca se contabiliza más de una vez. Así nos encontramos en una posición que nos permite reproducir el escenario amenazador real de los virus "In The Wild"(ITW).

Utilización:
Avira utiliza los datos para supervisar el estado actual de las amenazas, generar listas mensuales de virus principales y realizar estadísticas en tiempo real para cada tipo de amenaza. Puede consultar en nuestras informaciones sobre virus las estadísticas para cada amenaza concreta con la descripción correspondiente.