AVLab เป็นองค์กรอิสระที่ดำเนินการทดสอบซอฟต์แวร์รักษาความปลอดภัยสำหรับเครือข่ายองค์กรและอุปกรณ์ของผู้ใช้แต่ละราย การทดสอบเหล่านี้ดำเนินการโดยใช้ซอฟต์แวร์ที่เป็นอันตราย เครื่องมือ และเทคนิคการหลบเลี่ยงความปลอดภัยที่ใช้ในการโจมตีทางไซเบอร์จริง
ในเดือนตุลาคม 2017 AVLab ได้ดำเนินการ การทดสอบการป้องกันมัลแวร์แบบไร้ไฟล์ในการทดสอบนี้ ผู้เชี่ยวชาญของ AVLab ได้ทดสอบซอฟต์แวร์รักษาความปลอดภัยต่างๆ กับมัลแวร์แบบไร้ไฟล์ (ซึ่งจะกล่าวถึงต่อไป) โดยผู้เชี่ยวชาญได้ใช้เทคนิคและเครื่องมือที่อาชญากรไซเบอร์ใช้ในการโจมตีดังกล่าว Seqrite Endpoint Security Enterprise Suite เป็นหนึ่งในผลิตภัณฑ์ซอฟต์แวร์รักษาความปลอดภัยที่ได้รับการทดสอบ
มัลแวร์ไร้ไฟล์คืออะไร?
ก่อนอื่นมาทำความเข้าใจก่อนว่าโปรแกรมป้องกันไวรัสแบบดั้งเดิมทำงานอย่างไร:
- ในระหว่างการโจมตี ไฟล์ปฏิบัติการที่เป็นอันตรายจะถูกวางไว้บนฮาร์ดไดรฟ์ของคอมพิวเตอร์
- โปรแกรมป้องกันไวรัสจะเริ่มดำเนินการและวิเคราะห์ไฟล์นี้
- หากตรวจพบการติดเชื้อ ไฟล์ที่เป็นอันตรายจะถูกกักกัน (แยก) หรือลบออกโดยโปรแกรมป้องกันไวรัส
กลับมาที่ ' มัลแวร์ไร้ไฟล์ ' – อย่างที่ชื่อบอก มันหมายถึงการโจมตีทางไซเบอร์ที่ไม่มี 'ไฟล์' เกี่ยวข้อง กล่าวคือ ต่างจากสถานการณ์ที่อธิบายไว้ข้างต้น มัลแวร์ไร้ไฟล์จะไม่สร้างไฟล์ปฏิบัติการบนดิสก์ แต่จะทำงานในหน่วยความจำภายในของคอมพิวเตอร์นั่นหมายความว่าซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมจะตรวจจับการติดมัลแวร์ไร้ไฟล์ได้ยาก เพราะไม่มี 'ไฟล์ที่เป็นอันตราย' ให้ตรวจจับ! ด้วยการใช้มัลแวร์ไร้ไฟล์ ผู้โจมตีสามารถซ่อนตัวอยู่ในคอมพิวเตอร์ของคุณและก่อให้เกิดความเสียหายได้ทุกอย่าง (ขโมยข้อมูล ดาวน์โหลดมัลแวร์เพิ่มเติม และเข้าถึงสิทธิ์ที่สูงขึ้น ฯลฯ) โดยไม่ทำให้เกิดสัญญาณเตือนใดๆ
ลองนึกภาพการติดมัลแวร์แบบไร้ไฟล์ เหมือนกับสถานการณ์ที่มีอาชญากรซ่อนตัวอยู่ในบ้านของคุณ และคุณไม่รู้อะไรเลย น่ากลัวใช่ไหมล่ะ
ดังนั้น การทดสอบการป้องกันมัลแวร์แบบไร้ไฟล์จึงเกี่ยวข้องกับการใช้ผลิตภัณฑ์ซอฟต์แวร์รักษาความปลอดภัยที่หลากหลาย และการประเมินประสิทธิภาพในการตรวจจับและบล็อกการโจมตีมัลแวร์แบบไร้ไฟล์ และในการทดสอบนี้ Seqrite ชุดซอฟต์แวร์รักษาความปลอดภัยปลายทางสำหรับองค์กร (Endpoint Security Enterprise Suite) ได้รับรางวัล ใบรับรอง BEST+++.
A ใบรับรอง BEST+++ แสดงว่า Seqrite ชุดซอฟต์แวร์ Endpoint Security Enterprise Suite สามารถหยุดยั้งการโจมตีของมัลแวร์แบบไร้ไฟล์ทุกประเภทที่เกิดขึ้นในการทดสอบการป้องกันมัลแวร์แบบไร้ไฟล์ของ AVLab ได้
ดาวน์โหลด PDF ด้านล่างเพื่อรับข้อมูลเชิงลึกเกี่ยวกับการทดสอบและผลลัพธ์
