Pourquoi Passguard recommande-t-il Sophos ?

Aucune coopération avec Sophos

Tout d'abord, clarifions un point important : Passguard n'entretient aucune coopération avec Sophos. Notre recommandation repose exclusivement sur des tests indépendants et sur notre propre expérience.

Pourquoi est-il si difficile de détecter les infostealers avec des solutions antivirus ?

Les infostealers représentent un défi particulier pour les solutions antivirus. Voici les trois principales raisons :

1. Évolution continue : Les infostealers sont continuellement modifiés par les auteurs de logiciels malveillants. De nouvelles versions sont fréquemment publiées, ce qui leur permet d'échapper à la détection par les programmes antivirus basés sur les signatures.

2. Comportement discret : Les infostealers exécutent des actions minimales mais très ciblées. Par exemple, ils ne volent que les identifiants de connexion et effacent autant que possible leurs traces, ce qui complique leur détection.

3. Techniques avancées : Les infostealers modernes utilisent des techniques telles que l'injection de code et les attaques basées sur la mémoire. Ces méthodes sont difficiles à détecter avec une protection antivirus traditionnelle.

Cette combinaison de caractéristiques fait des infostealers une menace particulièrement persistante. C'est pourquoi une protection spécialisée est si importante.

Pourquoi Sophos ?

1. Avantages uniques‍

Un avantage majeur de Sophos est qu'il utilise HitmanPro : un outil spécialisé de suppression des logiciels malveillants qui excelle dans la détection et la suppression des infostealers. De plus, Sophos se distingue par sa technologie unique Credential Theft Protection. Cette fonctionnalité a été spécifiquement développée pour empêcher le vol d'identifiants depuis l'appareil. Elle apporte une réelle valeur ajoutée par rapport aux méthodes de détection génériques proposées par de nombreux autres antivirus. Beaucoup d'antivirus s'appuient principalement sur la détection par signatures — une approche utile contre les menaces connues, mais moins efficace contre les menaces nouvelles ou en constante évolution, telles que les infostealers. En savoir plus sur Credential Theft Protection‍

2. Résultats de tests probants‍

Nos propres constatations sont confirmées par des laboratoires de test renommés tels qu'AV-Test et SE Labs. Sophos a obtenu des scores constamment élevés au cours de l'année écoulée.

Sources :‍

1. Test AV : Sophos‍

2. SE Labs : Home Endpoint Security

D'autres solutions populaires, telles que Microsoft Defender et Malwarebytes, se sont révélées moins efficaces selon nos tests et ceux de tiers.

Mais... Sophos n'est pas parfait

Bien que nous recommandions Sophos, ce produit n'offre pas non plus une certitude à 100 %. Voici quelques points à prendre en compte :

• Possibilités de contournement : Il existe des cas dans lesquels le module Credential Theft Protection a été contourné. Un exemple s'est produit en mars 2024 (ici).

• Charge système : HitmanPro.alert peut être plus exigeant pour les systèmes que certains concurrents, ce qui le rend moins adapté aux appareils plus anciens.

• Détection sous-optimale : Certains échantillons de logiciels malveillants ont pu se lancer avant d'être stoppés, ce qui n'est pas idéal même si le système est resté protégé.

Un défi complexe

La protection contre les infostealers n'en est encore qu'à ses débuts. Sophos propose actuellement l'une des solutions les plus efficaces pour les particuliers, mais nous pensons que le marché continuera d'évoluer. Dès que de nouveaux produits prometteurs seront disponibles, nous les intégrerons certainement à nos évaluations.

Enfin

Chez Passguard, nous comprenons qu'il n'existe pas de solution unique capable de protéger tout le monde contre toutes les menaces. Nos recommandations sont conçues pour vous aider à aller un pas plus loin dans un monde numérique complexe et en constante évolution. Vous avez des questions ou souhaitez poursuivre cette discussion ? Faites-le-nous savoir — nous serions ravis de connaître vos commentaires