La mayoría del software antivirus gratuito tiene un rendimiento deficiente en máquinas Linux – Laboratorio AV-Test

Dr.Web, Comodo, McAfee, ClamAV y F-Prot software antivirus gratuito fallan en detener malware en PCs Linux

Siempre se ha pensado que las máquinas que ejecutan Linux son mucho más seguras que las que ejecutan Windows frente a malware, troyanos, etc. La mayoría de los principales fabricantes de antivirus ofrecen software gratuito para PCs Linux así como para estaciones de trabajo Linux. Un instituto independiente de seguridad informática, AV-Test, acaba de publicar un análisis de todas las soluciones antivirus gratuitas y de pago para la plataforma Linux disponibles en este momento.

Los resultados de sus pruebas son bastante reveladores, ya que se encontró que la mayoría de los antivirus dejaron pasar malware y troyanos sin ser detectados. Según las pruebas, el 85% del malware de Windows pasó sin ser reconocido, y hasta el 75% del malware puro de Linux permaneció indetectado en estas soluciones antivirus gratuitas.

Los investigadores de AV-TEST realizaron pruebas extensivas en Linux utilizando una versión de escritorio de Ubuntu 12.04 LTS de 64 bits e infectaron el sistema operativo con 900 “atacantes” y utilizaron varias aplicaciones para eliminarlos. El resultado neto fue que el software comercial funcionó mucho mejor que las ofertas gratuitas.

“Solo la versión Kaspersky Endpoint logró una detección del 100 por ciento en Linux. Siguiendo de cerca con un 99.7 por ciento estaba ESET – AVG aún alcanzó el 99 por ciento. Las versiones de servidor de Kaspersky Lab y Avast de hecho reconocen más del 98 por ciento de los atacantes. Symantec, que ofrece la mejor detección en Windows, solo encuentra el 97.2 por ciento del malware en Linux.”

“Ahí es donde comienza la caída libre. En el fondo de la lista en detección de amenazas de malware en Linux están ClamAV, McAfee, Comodo y F-Prot. Sus tasas variaron entre el 66.1 y el 23 por ciento. Esto significa que en el peor de los casos, 77 de cada 100 amenazas simplemente permanecen indetectadas a pesar del software de protección en Linux,” dice el análisis de AV-TEST.

Los resultados de la organización AV Test pueden ser cuestionables ya que solo han utilizado una única distribución de Linux, mientras que Linux tiene muchas distribuciones diferentes que se utilizan en todo el mundo. Además, los PCs con Linux utilizan muchos sistemas de archivos diferentes, núcleos, etc. Dado que, al igual que Windows, no hay hegemonía de software, es difícil decir que el software antivirus que los chicos de AV Test utilizaron en Ubuntu realmente funcione mejor en otras distribuciones bajo diferentes condiciones.