ANTIVIRUS CHINÊS: A PRAGA DOS DIAS DE HOJE

• ■SOFTWARE
• ■ANTIVIRUS +
• ■DESTAQUE
• ■SEGURANÇA

BABOO @ 21 JAN 2016 | 3:30 PM

Antivírus chineses fazem sucesso pois são gratuitos, têm um visual simples e prometem proteger o computador dos internautas e smartphones dos usuários. Infelizmente poucos se preocupem com o fato desses antivírus terem sido criados por empresas que nunca se focaram em segurança. Os dois principais exemplos de antivirus chinês são a Qihoo, que lucra com banners no seu portal chinês, e a Baidu, que é um mecanismo de busca chinês que lucra da mesma forma.

Fica a pergunta: porque empresas que não têm nada a ver com segurança desenvolvem um antivírus?

Além de antivírus, outros produtos "paralelos" também eram (e ainda são) instalados, como navegadores (UC Browser, Baidu Spark Browser..), aplicativos para otimizar o computador (Baidu PC Faster), e até sites que se tornavam a homepage obrigatória do usuário (Hao123 ou MoboMarket que são da Baidu). Lamentavelmente esse tipo de estratégia de baixo nível continua funcionando até hoje.

Em 2013 eu publiquei um artigo detalhado mostrando como esses sites e o Google ajudam a infectar o computador do internauta. Mas o pior nem é isso..

ANTIVIRUS CHINÊS: A PRAGA DOS DIAS DE HOJE

Minha longa experiência em TI e segurança fez com que eu fosse contra esses antivírus chineses desde o início, e isso nunca mudou. Atualmente existem vários comentários sobre antivírus em artigos aqui do BABOO e sempre aparece algum defensor de antivirus chinês - principalmente em artigos que têm longas discussões sobre isso.

Felizmente os internautas podem utilizar o antivírus que quiserem, mas a minha opinião pessoal e profissional sobre antivirus chinês é simples: NENHUM deles é confiável. Eu reuni vários muitos motivos para justificar a minha atitude:

1. A China é conhecida pelo monitoramento da internet. O governo chinês emprega 2 milhões de pessoas para controlar a internet e recentemente tentou forçar que empresas de tecnologia estrangeiraimplementasse backdoors em seus produtos, além de fornecerem a chave de criptografia utilizada em seus produtos. Quem entende de segurança JAMAIS utiliza software chinês - e quem não entende também deveria fazer o mesmo.

2. Nenhum antivirus chinês foi criado por uma empresa seriamente focada em segurança:

Qihoo: o lucro da criadora do 360 Total Security vem da venda de espaços publicitários em seu portal e compartilhamento do lucro com desenvolvedores independentes de jogos. A empresa lançou recentemente um portal de busca para concorrer com o Baidu. A Qihoo tem um histórico de utilização de backdoor em seus produtos: em 2010 a Qihoo foi acusada de incluir um backdoor no Qihoo 360 (a empresa que acusou publicou o código obtido por engenharia reversa comprovando isso), em 2012 ela foi acusada de utilizar backdoor em suas apps pré-instaladas em smartphones (por causa disso a Huawei cancelou a parceria com eles) e em 2013 a empresa foi acusada de utilizar backdoors em seu antivírus para roubar dados dos usuários e instalar DLL no Windows sem o consentimento deles. Para fechar com "chave de ouro", a Qihoo recolhe descaradamente dados privados dos internautas no 360 Total Security (leia  mais abaixo).

Psafe: Embora a PSafe seja uma empresa nacional (Grupo Xangô), desde 2013 um grupo de empresas (Redpoint, eVentures e Pinnacle Ventures e Qihoo) investiram US$ 30 milhões na PSafe, sendo que a Qihoo foi a maior investidora com US$ 25 milhões (83,3%). Em 2015 essas mesmas empresas investiram mais US$ 30 milhões. Não é à toa que aPolítica de Privacidade da PSafe inclui trechos como "A PSafe poderá confirmar os dados pessoais informados consultando entidades públicas, companhias especializadas ou bancos de dados e esta consulta está desde já expressamente autorizada", além de "O usuário reconhece e concorda que a PSafe poderá coletar, usar, armazenar, tratar e transferir a terceiros suas informações de caráter pessoal com a finalidade de prestar quaisquer serviços já indicados nos produtos e/ou website da PSafe" e "A informação pessoal que solicitamos tem as seguintes finalidades: (...) Compartilhar a informação pessoal (incluindo endereço de e-mail) com os provedores de serviços ou as empresas de ”outsourcing“ que contribuam para melhorar ou facilitar as operações através da PSafe, como (sem limitar-se a) serviços de transporte, call centers ou programas de fidelidade, entre outros". Além disso, em 2013 a PSafe fechou uma parceria para utilizar a engine da BitDefender e atualmente ele utiliza a engine da Avira - e o uso de engines de terceiros é algo comum em antivirus chinês como citado no item 3 abaixo. Para finalizar, a PSafe lucra exclusivamente com propagandas (algo que não tem relação direta com o nível da segurança do produto) de maneira bastante similar aos antivírus chineses. Por todos esses motivos eu considero a PSafe como a "Qihoo brasileira" e ela entrou nesta lista ;)

Baidu: é o maior portal de buscas na China, sendo considerado o Google chinês - ela inclusive tem a sua própria versão do Adwords e Adsense, que é o principal responsável pelo seu lucro. A empresa também está testando um carro que dirige sozinho (assim como o Google). No Brasil a Baidu e a Qihoo brasileira (PSafe) brigam entre si nos tribunais para que um não desinstale o antivírus do outro, e a Baidu tenta se desculpar pelas táticas desleais de instalação de seus produtos pelos incautos internautas(!!). O resultado disso tudo é que 95,5% dos internautas não voltariam a fazer negócio com ela. Pior, impossível.

Tencent: é uma empresa de investimento que tem programas de chat, mídia social, e-commerce, distribuição de músicas online e que é conhecida por copiar tudo que seus concorrentes fazem. Ela é a maiores empresa de internet na Ásia e o seu programa de mensagem instantânea QQ tem mais de 830 milhões de usuários e atingiu 176,5 milhões de usuários online. Felizmente ela é pouco conhecida no Brasil.

3. Quando o Baidu Antivirus foi lançado no mercado, ele utilizava o engine da Kaspersky, e nas versões posteriores ele utilizou o engine do Avira. A Tencent usava o engine do Avira e a Qihoo utilizava o engine do BitDefender. Os antivírus chineses sempre dependeram de mecanismos de empresas sérias de antivírus (seus "concorrentes") para tentar alavancar a sua credibilidade e eficiência. Segurança é coisa séria, e o fato de dois antivírus chineses terem trapaceado em testes (Qihoo e Tencent) apenas confirma a falta de seriedade e credibilidade deles. 

4. A Qihoo não foi descartada pelas empresas de testes de antivírus à toa: ela foi pega trapaceando quando seu antivírus utilizou o mecanismo da BitDefender ao invés do mecanismo QVM próprio (embora a versão pública desse antivírus venha com o engine da BitDefender desabilitado e QVM habilitado, fornecendo muito menos segurança do que ela prometia). A Tencent foi ainda pior: ela detectava o teste executado pela AV-Test e simulava um scan mais rápido.

5. Software da China deve ser visto com desconfiança por quem entende de segurança: em 2014 a China proibiu o uso de antivírus da Kaspersky e Symantec nos computadores do governo, permitindo apenas a instalação de 5 opções de antivírus. Obviamente todos eles são chineses (inclusive a linha 360 da Qihoo). Porque será? :)

6. Duas das três principais empresas independentes de testes de antivírus (AV-Comparatives, AV-Test e VirusBulletin) não testam mais antivírus chineses. A AV-Comparatives continua testando, e o melhor antivirus chinês está no desconcertante 11º lugar. Há outras opções de antivirus gratuitos muito melhores.

6. [paranoia on] Se uma empresa qualquer quiser saber tudo sobre o internauta e deseja criar um aplicativo para monitorar ininterruptamente tudo que o usuário faz, todos sites navegados, todos e-mails, documentos, fotos e arquivos do seu PC, enviando tudo isso para um servidor central sem chamar atenção, um antivírus gratuito seria uma solução ideal: ele faz tudo isso sem o usuário perceber, e este ainda fica feliz por estar "protegido" sem custo algum (e sem se preocupar que o antivírus foi criado por uma empresa que quanto mais ela souber sobre ele, mais lucro ela terá). E seria simplesmente perfeito se esse antivírus também estiver fazendo isso no smartphone do internauta! [paranoia off]

7. Conclusão: há vários antivírus gratuitos no mercado que foram desenvolvidas por empresas mais confiáveis e sérias, e simplesmente não há nenhum motivo ou vantagem em utilizar antivirus chinês (qualquer que seja ele).

A PAVOROSA POLÍTICA DE PRIVACIDADE DO 360 TOTAL SECURITY

Em mais uma discussão sobre antivirus chinês no artigo sobre o Kaspersky Free, o internauta Fabrício Sasaki postou uma informação valiosíssima sobre o 360 Total Security: a Política de Privacidade do 360 Total Security informa claramente que ele obtém praticamente TODAS as informações privadas do usuário inclusive:

ANTIVIRUS GRATUITOS PARA PC

1. Panda Free 2016É um antivírus leve e eficiente e atualmente minha principal indicação para quem quer um antivírus gratuito. No teste mais recente da AV-Comparatives a eficiência do Panda Free se igualou às versões PAGAS do BitDefender e Kaspersky. Nada mal para um produto gratuito...

2. BitDefender FreeÉ muito eficiente, mas limitado nas opções. Dica: você pode comprar a versão paga por apenas R$ 20 e que pode ser ativada em até 3 PCs. Essa promoção é de 2013 mas continua válida e no ar, com a vantagem de você atualizar para a versão mais recente (2016) gratuitamente.

3. Avira Free
Também é muito eficiente mas tem uma interface confusa.

Eu não recomento as versões gratuitas do Avast nem AVG pois eles são bem mais fracos do que o Panda Free (nas consultorias que eu realizo eu cansei de ver computadores infectados que têm esses antivírus instalados e atualizados, e o Panda Free sempre resolveu isso), e para piorar a AVG decidiu que pode vender seus dados para anunciantes(!). O Windows Defender da Microsoft é gratuito, mas infelizmente ele é fraco em comparação com os demais.

ANTIVÍRUS PAGOS

1. KasperskyPara mim e para as empresas que testam antivírus ele é o melhor: ele é completo e eficiente. E o melhor é que ele é barato: embora na loja oficial da Kaspersky ele custe R$ 69, lojas online (Kabum, Americanas..) vendem ele por muito menos.

2. BitDefender
Está sempre entre os melhores nos testes. Veja a dica acima para comprar a versão paga por um valor baixíssimo.

3. PandaTambém está sempre entre os melhores nos testes.

4. Avira
Também é um ótimo antivírus, sempre estando entre os melhores do mercado.

Bem, é isso aí!

Felizmente vivemos em um país democrático aonde o internauta pode instalar e utilizar o antivírus que ele quiser, mas não custa nada ajudarmos o internauta brasileiro a escolher um antivírus mais  confiável e sério do que qualquer antivirus chinês, certo?

Contribua em aumentar a segurança do internauta e sempre que alguém elogiar um antivirus chinês, indicando que ele não entende NADA de segurança, peça para ele ler esse artigo: para facilitar, esta página pode ser rapidamente acessado via www.baboo.com.br/antiviruschines :)

[]s

Aurélio "Baboo"
MVP Windows Experience