Source
L'Avira OASYS (Outbreak Alert System) collecte les logiciels malveillants de différentes sources. Nous employons pour cette raison différentes technologies de pot de miel. Un pot de miel (angl. : honeypot) est un service installé dans un réseau (programme ou serveur) dont la mission est de surveiller un réseau et de documenter les attaques. Ce service est inconnu de l'utilisateur légitime et n'est donc jamais sollicité. Si un agresseur examine les points faibles d'un réseau et sollicite les services proposés par un pot de miel, il est documenté et une alarme est déclenchée.
Pot de miel par email : un grand nombre d’adresses email différentes que nous avons créées spécialement dans ce but, sont disséminées sur Internet. Cela concerne de nombreux sites Internet avec des domaines de niveau supérieur variés, c'est-à-dire dans différentes langues. Nous n'utilisons jamais ces adresses email pour un trafic email normal. Quand des spammers, des pirates informatiques, d'autres agresseurs externes ou des vers d’email et autres logiciels malveillants scannent Internet, ceux-ci sont répertoriés par nos boîtes email éparpillées dans le monde entier.
Pot de miel par réseau : sur différentes adresses IP, dans différents sous-réseaux, chez différents fournisseurs de services Internet (ISP), nous utilisons les pots de miel qui simulent des points faibles des systèmes d'exploitation et capturent ainsi des vers de réseau. Nous employons différentes technologies de pot de miel pour couvrir tous les points faibles possibles ou bien encore pour créer des partages réseau avec accès en écriture.
Degré de représentation :
Les virus rares, par exemple, ne sont pas compris dans les statistiques. Ceci s'explique du fait que ces virus n'ont pas d'impact fort et pourraient déformer l'image réelle des virus "ITW" ("In The Wild" – dans les contrées sauvages). Certains vers évitent intentionnellement les adresses officielles de domaine, alors que d'autres tentent au contraire de les contaminer pour arriver dans les statistiques principales. Par ailleurs, une source n'est pas comptée plus d'une fois. Nous sommes ainsi en mesure de reproduire le scénario réel des menaces représentées par les virus "In the Wild"(ITW).
Utilisation
Avira se sert des données pour surveiller l'état actuel des menaces, établir les listes principales mensuelles et des statistiques en temps réel pour chaque type de menace. Vous avez la possibilité de consulter les statistiques concernant chaque menace, accompagnées d'une description correspondante, dans nos informations sur les virus.
