Análise de ferramentas antimalware em ambiente de simulação para testes de proteção e detecção de botnets

Abstract

A internet é parte de nossa vida e a cada dia as pessoas estão se tornado mais dependentes dessa ferramenta. Em contrapartida às facilidades que ela proporciona, perde-se o controle e a privacidade das informações. Em vista disso, este trabalho teve por objetivo analisar ferramentas antimalware disponíveis no mercado para o usuário final, tanto de utilização gratuita como as não gratuitas. Na fundamentação teórica, são apresentados alguns conceitos- chave que sustentam a pesquisa, os quais são ancorados em práticas de pesquisas apresentadas em uma revisão da literatura. Para atingir os objetivos, foi realizada uma pesquisa experimental, que constituiu na análise de atributos e desempenho de ferramentas de proteção e detecção. Buscou-se imparcialidade na obtenção dos resultados, fazendo uso de pontos de restauração de máquinas virtuais, para que todas as ferramentas fossem executadas no mesmo ambiente operacional, além disso foram tomadas todas as ações para gerenciar as variáveis possíveis de se controlar. Para o experimento foram selecionados os malwares de botnet mais comuns e danosos encontrados na internet, bem como as ferramentas antibotnet mais populares e bem avaliadas por sites e empresas especializadas em segurança da informação. Nos resultados foi possível constatar que existem excelentes ferramentas antimalware disponíveis para o usuário final, tanto ferramentas proprietárias como as disponibilizadas gratuitamente para uso. Observou-se que, dentre as ferramentas testadas, as de uso grátis demonstraram possibilidades e potencialidades capazes de proteger o usuário final de objetos maliciosos e danosos ao seu computador, porém, não com o nível de recursos e desempenho apresentados nas ferramentas pagas.