Nghiên cứu bảo mật

Phân tích mã độc

Chúng tôi kiểm tra các tệp Windows đáng ngờ được xác định qua hoạt động nghiên cứu và phân tích mối đe dọa của chính PremiumAV, trong môi trường cách ly, để hiểu cách chúng hoạt động và cách phát hiện chúng một cách đáng tin cậy.

Phân tích cách ly

Việc phân tích chỉ được thực hiện trong các môi trường chuyên dụng, cách ly, tách biệt với hệ thống văn phòng, hệ thống sản xuất, hệ thống cá nhân và hệ thống của khách hàng.

Nguồn mẫu

Mẫu đến từ hoạt động nghiên cứu và phân tích mối đe dọa của chính PremiumAV và từ các tệp đáng ngờ do khách hàng tự nguyện gửi để phát hiện. Tệp thử nghiệm EICAR được dùng để kiểm thử sản phẩm.

Xử lý mẫu

Mẫu chỉ được lưu trong các tệp nén mã hóa có mật khẩu, trên hệ thống lưu trữ hạn chế quyền truy cập. Mẫu không bao giờ được thực thi bên ngoài phòng thí nghiệm và không bao giờ được phân phối lại. Mẫu chỉ được giữ trong thời gian cần thiết để xây dựng nội dung phát hiện, sau đó bị xóa; mã băm và chỉ báo xâm phạm (IOC) được giữ lại. Các tệp khách hàng gửi được xử lý theo Chính sách quyền riêng tư của chúng tôi và Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số (DPDP) năm 2023.

Quy tắc phát hiện

Từ kết quả phân tích, chúng tôi viết các quy tắc phát hiện dựa trên chữ ký và dựa trên mã băm. Các quy tắc mới được kiểm tra trước khi đưa vào một bản phát hành định nghĩa.

Cập nhật định nghĩa

Kết quả từ hoạt động nghiên cứu và phân tích mối đe dọa của chính PremiumAV trở thành định nghĩa phát hiện, được gửi đến các sản phẩm PremiumAV đã cài đặt thông qua các bản cập nhật định nghĩa tự động thường xuyên từ một cơ sở dữ liệu mối đe dọa lớn, cập nhật liên tục.

Kiểm thử trình điều khiển và bảo vệ thời gian thực

Tính năng bảo vệ thời gian thực của PremiumAV sử dụng trình điều khiển bộ lọc hệ thống tệp Windows do chính chúng tôi phát triển. Chúng tôi kiểm thử trình điều khiển và tính năng quét thời gian thực trong môi trường kiểm thử sạch trước mỗi bản phát hành.

Kiểm thử an toàn với EICAR

Để kiểm tra chức năng và trình diễn, chúng tôi dùng tệp thử nghiệm chống mã độc EICAR theo tiêu chuẩn ngành — một tệp vô hại mà các sản phẩm bảo mật được thiết kế để phát hiện — thay vì mã độc thật. Bạn có thể dùng tệp EICAR (eicar.org) để xác nhận rằng tính năng bảo vệ thời gian thực đang hoạt động trên máy tính của mình.

Ai thực hiện công việc này

Hoạt động nghiên cứu được thực hiện nội bộ bởi đội ngũ kỹ thuật của PremiumAV, do Nhà sáng lập & Giám đốc Sanjay Garg dẫn dắt (về nhà sáng lập).

Sử dụng có trách nhiệm

Chúng tôi phân tích mã độc chỉ nhằm xây dựng và kiểm thử khả năng phát hiện và bảo vệ cho sản phẩm của chính mình. Chúng tôi không bao giờ tạo, triển khai hay phát tán mã độc và không bao giờ dùng mẫu để chống lại bất kỳ hệ thống hay cá nhân nào.

Cách bảo vệ hoạt động hiện nay

Khả năng bảo vệ của PremiumAV gồm phát hiện dựa trên chữ ký cùng giám sát hành vi và quét thời gian thực. Dịch vụ tra cứu threat cloud của chúng tôi đang trong giai đoạn thử nghiệm cuối. Trang này không tuyên bố có chứng nhận hay xếp hạng từ phòng thí nghiệm độc lập.

Công bố lỗ hổng

Nếu bạn cho rằng mình đã phát hiện lỗ hổng trên trang web hoặc phần mềm của chúng tôi, vui lòng báo cáo đến security@premiumav.in với đủ chi tiết để chúng tôi tái hiện được.

Khi kiểm thử, vui lòng không truy cập, sửa đổi hoặc xóa dữ liệu không thuộc về bạn và không thực hiện các thử nghiệm từ chối dịch vụ hoặc tấn công phi kỹ thuật (social engineering).

Chúng tôi sẽ xác nhận đã nhận báo cáo và thông tin cho người báo cáo về tiến độ. Nếu không gửi được email đến địa chỉ đó, bạn có thể dùng support@premiumav.in. Thông tin liên hệ của chúng tôi cũng được công bố trong security.txt.

Báo cáo vấn đề phát hiện

Để báo cáo nghi ngờ phát hiện nhầm hoặc bỏ sót phát hiện, hãy gửi email đến support@premiumav.in.