AVG acquisisce Behavioral Detection Security Company

La società di sicurezza ceca AVG ha ha concluso un accordo per acquisire Sana Security, specializzata nella rilevazione di software dannoso in base al suo comportamento.

AVG ha pagato in contanti Sana ma non ha rivelato il valore della transazione. I 14 dipendenti di Sana lavoreranno per AVG. L'accordo è stato chiuso la scorsa settimana, ma è stato appena annunciato martedì, ha detto il CEO di AVG JR Smith.

Altri fornitori di sicurezza come Symantec stanno adottando un approccio simile a Sana, osservando come le applicazioni e il codice si comportano su un PC per difendersi dal aumento meteorologico del numero di programmi software dannosi.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

I prodotti antivirus si affidano tradizionalmente al rilevamento di malware basato sulla firma. Il software antivirus deve essere aggiornato con i file, chiamati firme, che consentono al software di identificare quando il codice dannoso ha infettato una macchina.

Ma il rilevamento basato su firma è ora meno favorito perché ci sono così tante diverse varietà di malware. Gli analisti dei virus faticano a creare nuove firme abbastanza velocemente.

Il modo più nuovo è il rilevamento basato sul comportamento, in cui il software di sicurezza esamina come il codice agisce su un PC. La tecnologia di Sana è in grado di rilevare programmi invisibili che si avviano automaticamente e che ricorrono a insolite attività di rete o di sistema. La tecnologia di rilevamento comportamentale è vista come protezione supplementare oltre alle firme.

La tecnologia comportamentale rileverà i cosiddetti attacchi da 0 giorni, quando un hacker sfrutta un difetto precedentemente sconosciuto in un programma software, Smith ha detto.

"Se tutto sembra fuori dall'ordinario, lo segnalano, lo identificano e lo fermano ", ha detto Smith.

La tecnologia comportamentale sarà integrata nei prodotti antivirus e di sicurezza Internet di AVG entro la fine di giugno, ha detto Smith. La nuova funzionalità non verrà inclusa nel prodotto gratuito di AVG, ma la società potrebbe prendere in considerazione l'idea di farlo in futuro, ha affermato.

Sana è stata fondata nell'ottobre 2000. I prodotti di Sana sono Primary Response SafeConnect, il prodotto dannoso per la rilevazione comportamentale; Primary Identity Protection, utilizzata per difendersi dagli attacchi di furto d'identità; e Primary Response AirCover, un prodotto di sicurezza wireless.

La società ha venduto il prodotto di rilevamento comportamentale come standalone ai provider di servizi Internet, che lo offrirebbe ai propri clienti, ha detto Smith.