Hoy publico un artículo que no tiene nada que ver con la temática del blog pero que como curiosidad me parece que es buen artículo ya que esta información yo no la había encontrado buscando por internet y pensando que alguien lo hubiera hecho anteriormente. Se trata de la evolucíón en número de virus/troyanos/espias y mierdas varias que ha habido durante el año 2009, se toma como referencia las cifras de tasa de detección del antivirus F-Prot.
Tomamos como muestra la tasa de detección de virus del antivirus F-Prot que es el que tengo instalado desde hace muchos años y vamos a ver como ha ido incrementandose dicha tasa desde el 23 de Enero del 2009 que es cuando empezé a anotar datos. Conviene recordar que los antivirus ya no detectan virus sólamente sino que, aunque yo me refiera genéricamente a virus, estariamos hablando de virus, troyanos, espias, y malware de todo tipo.
Antes de nada hay que matizar que estamos ante datos aproximados y que en realidad ha aumentado mas de lo que parece ya que cualquier antivirus tiende a, en muchos casos, detectar con el mismo nombre a virus que no son el mismo pero si que están basados en el mismo virus original. A esto se le podría llamar familias de virus y aunque no en todos los casos, si se da frecuentemente en casos de virus que tras la aparición de un virus original luego ha habido sucesivas mutaciones que han sido realizadas sobre la misma muestra original y que al final muchos antivirus tienden a detectar y eliminar bajo el mismo nombre.
Debido a eso el número de detecciones es tambien aproximado y no se puede comparar con otros antivirus, ya que hay antivirus que procuran siempre identificar cada mutación de virus como un virus distinto y hay antivirus, como es este caso, que en ese tipo de casos identifican mas por familias y tienden a identificar con el mismo nombre a varios virus basados en la misma muestra original pero con pequeñas modificaciones.
También hay que matizar que estamos hablando de virus detectados segun base de datos de firmas de virus, es decir, no estariamos hablando de virus detectados mediante la heurística con lo que en realidad la capacidad de detección de este y cualquier antivirus sería en realidad mayor.
Asi que si os fijais y sacais la cuenta podreis ver como de seguir esta evolución (que ya vereis como en realidad va a ser antes porque esto va a mas) en 10 años estaremos hablando ya de 5 millones. Para hacernos mejor a la idea de como esta evolucionando todo esto añado datos de años anteriores.
12/11/2003 – 100.000
20/02/2007 – 500.000
10/03/2008 – 1.000.000
23/01/2009 – 1.311.000
01/04/2009 – 1.364.916
01/05/2009 – 1.380.723
01/07/2009 – 1.405.181
01/08/2009 – 1.455.944
01/09/2009 – 1.478.819
01/10/2009 – 1.504.600
01/11/2009 – 1.553.917
01/12/2009 – 1.618.275
01/01/2010 – 1.678.438
23/01/2010 – 1.738.798
Bueno, y bien, ¿Que os ha parecido esta evolución que hemos tenido?. Mas de 400.000 virus en un año.
This is fairly accurate information. I have to say though about the numbers, that even though they are rising fast the real growth of malware is much larger. Unfortunately, F-PROT is unable to show the number of heuristic detections it is capable of detecting.
F-PROT relies more and more on heuristic detections, which are very different from conventional signature detections, where each signature identifies a single variant. This means that after extensive research our virus experts construct a short heuristic rule which enables F-PROT to detect tens of thousands of known (and often unknown) malware.
Heuristics are therefore much more practical and also economic towards the size of the file(s) that hold all information about malware definitions and signatures. Instead of a signature, where each one takes up something like 10-25 bytes, a heuristic rule can be the equivalent 1000+ of those, but using up a tiny fraction of the space otherwise needed in signatures.
It’s not easy however to determine how many malware variants a heuristic rule can detect. Theoretically they can range from tens of variants up to hundreds of thousands.
Still, this is a fine article. Every time we continue looking into the increasing growth of malware I struggle to maintain my hope that this ‘malware business’ will in the future be marked in history books as a ‘short delinquent era in the beginning of the Internet evolution’.
Cheers,
Frammi (F-PROT Support team)