Fonti, grado di rappresentatività e utilizzo delle statistiche sui virus di Avira

Fonte

L'OASYS (Outbreak Alert System) di Avira raccoglie malware da diverse fonti. Per questo motivo utilizziamo diverse tecnologie Honeypot. Un Honeypot (vaso di miele) è un servizio (programma o server) installato in una rete con il compito di monitorare tale rete e registrare gli attacchi. Questo servizio è sconosciuto all'utente legittimo e quindi non viene mai toccato. Quando un aggressore cerca punti di debolezza in una rete e prende in considerazione i servizi offerti da un Honeypot, viene registrato e viene emesso un allarme.

Honeypot di email: diversi indirizzi email, che abbiamo creato appositamente a questo scopo, sono diffusi in Internet. Ciò riguarda numerosi siti web con differenti domini di livello superiore, ossia in diverse lingue. Questi indirizzi email non vengono mai utilizzati da noi nell'ambito di un traffico email regolare. Quando gli spammer, gli hacker o altri aggressori esterni, oppure worm di email e altri malware scansionano Internet, vengono intercettati dalle nostre caselle di posta elettronica diffuse in tutto il mondo.

Honeypot di rete: su indirizzi IP, sottoreti e Internet Service Provider (ISP) differenti adoperiamo Honeypot che simulano i punti deboli del sistema operativo e catturano i worm di rete. Utilizziamo diverse tecnologie di Honeypot per coprire tutti i punti deboli possibili, oppure per creare condivisioni di rete con accesso in scrittura.

Grado di rappresentatività
Nelle statistiche, ad esempio, non sono rappresentati i virus rari. Il motivo è che questi virus non presentano una buona qualità e fornirebbero un'immagine distorta dei virus "ITW" ("In The Wild"). Alcuni worm evitano appositamente gli indirizzi ufficiali dei domini, mentre altri, al contrario, cercano di colpirli per giungere alle statistiche. Inoltre ogni fonte viene calcolata una sola volta. In tal modo siamo in grado di delineare la situazione reale di minaccia da parte dei virus "In the Wild"(ITW).

Utilizzo
Avira utilizza i dati per verificare lo stato attuale delle minacce, nonché per creare elenchi mensili dei principali virus ed elaborare statistiche per ogni tipologia di minaccia. Nelle informazioni sui virus potete osservare le statistiche di ciascuna minaccia con la relativa descrizione.