De gratis virusscanner van Microsoft Security Essentials blijkt niet opgewassen te zijn tegen betaalde internet security suites (ISS), zo beweert NSS Labs. Het onderzoeksbureau onderzocht hoe goed verschillende consumentenproducten bescherming tegen social engineering malware bieden.

Het gaat dan om malware die consumenten zelf downloaden en installeren, zoals besmette screensavers en zogenaamde updates voor browsers en plug-ins die in werkelijkheid malware zijn. McAfee, Norton, Trend Micro en Kaspersky bleken 100% van dit soort malware te stoppen. F-Secure deed het net iets minder met 98%, gevolgd door AVG dat op 91% uitkwam. Microsoft Security Essentials bleef op 83% steken.

Snelheid met updates

NSS Labs onderzocht ook hoe snel de verschillende programma's updates uitbrengen om nieuwe malware te detecteren. Dan blijkt dat Trend Micro, McAfee en Norton tussen de 15 en 30 minuten nodig hebben om nieuwe detectie uit te rollen. Vervolgens is er een groot gat tussen de rest van de oplossingen. Zo heeft Kaspersky 11 uur nodig, gevolgd door Microsoft met ruim 20 uur. Gebruikers van AVG zijn pas na een dag beschermd, terwijl F-Secure de updates na 32 uur heeft uitgerold.

Doelgroep

Het onderzoeksbureau merkt op dat consumenten die met social engineering-aanvallen bekend zijn, over het algemeen geen slachtoffer van social engineering malware zullen worden, ongeacht welke beveiligingssoftware ze gebruiken. Ook consumenten die een modern besturingssysteem en recente versies van Internet Explorer of Google Chrome gebruiken zijn minder afhankelijk van beveiligingssoftware om zich tegen social engineering malware te beschermen, omdat de browsers in veel gevallen al voor kwaadaardige downloads of websites waarschuwen.

NSS Labs stelt dat consumenten die niet bekend zijn met social engineering-aanvallen en browsers zoals Firefox, Opera of Safari gebruiken het meest van beveiligingssoftware afhankelijk zijn. Dat neemt niet weg dat zelfs bij het gebruik van een veiligere browser en de benodigde kennis een extra beveiligingslaag handig is, aldus de onderzoekers. Onlangs beweerde een ander onderzoeksbureau dat Security Essentials de meest gebruikte virusscanner is.