Waarom raadt Passguard Sophos aan?

Na de media-aandacht voor infostealers bij RTL Nieuws en AD kregen we veel vragen. Een veelgestelde vraag, onder meer op Reddit, was: “Waarom raden jullie specifiek Sophos aan om infostealers te bestrijden?” Een terechte vraag. In deze blog nemen we je mee in onze afwegingen.

Geen samenwerking met Sophos

Eerst een belangrijk punt: Passguard heeft geen enkele samenwerking met Sophos. Ons advies is puur gebaseerd op onafhankelijke tests en onze eigen ervaringen.

Waarom zijn infostealers zo moeilijk te detecteren met antivirusoplossingen?

Infostealers zijn een bijzondere uitdaging voor antivirusoplossingen. Dit zijn de drie belangrijkste redenen:

1. Voortdurende verandering: Malwaremakers passen infostealers continu aan. Er verschijnen vaak nieuwe versies, waardoor ze herkenning door signature-based antivirusprogramma's ontlopen.

2. Onopvallend gedrag: Infostealers voeren weinig maar zeer gerichte acties uit. Ze stelen bijvoorbeeld alleen inloggegevens en wissen hun sporen zo veel mogelijk, wat detectie lastig maakt.

3. Geavanceerde technieken: Moderne infostealers gebruiken technieken zoals code-injectie en geheugengebaseerde aanvallen. Die zijn met traditionele antivirusbescherming moeilijk te detecteren.

Deze combinatie van eigenschappen maakt infostealers een bijzonder hardnekkige dreiging. Daarom is gespecialiseerde bescherming zo belangrijk.

Waarom Sophos?

1. Unieke voordelen‍

Een groot voordeel van Sophos is dat het HitmanPro gebruikt: een gespecialiseerde tool voor het verwijderen van malware die goed presteert bij het vinden en verwijderen van infostealers. Daarnaast onderscheidt Sophos zich met de unieke Credential Theft Protection-technologie. Deze functie is speciaal ontwikkeld om diefstal van inloggegevens van het apparaat te voorkomen. Dat is een grote meerwaarde ten opzichte van de generieke detectiemethoden die veel andere antivirusprogramma's bieden. Veel antivirusprogramma's leunen vooral op signature-detectie. Die aanpak werkt goed tegen bekende dreigingen, maar minder tegen nieuwe of steeds veranderende dreigingen zoals infostealers. Meer over Credential Theft Protection‍

2. Ondersteunende testresultaten‍

Onze eigen bevindingen worden bevestigd door gerenommeerde testlabs zoals AV-Test en SE Labs. Sophos scoorde het afgelopen jaar consequent hoog.

Bronnen:‍

1. AV-Test: Sophos‍

2. SE Labs: Home Endpoint Security

Andere populaire oplossingen, zoals Microsoft Defender en Malwarebytes, bleken volgens zowel onze eigen tests als die van derden minder effectief.

Maar... Sophos is niet perfect

Hoewel we Sophos aanraden, biedt ook dit product geen 100% zekerheid. Een paar aandachtspunten:

• Omzeilingsmogelijkheden: Er zijn gevallen bekend waarin de Credential Theft Protection-module is omzeild. Een voorbeeld daarvan was in maart 2024 (bron).

• Systeembelasting: HitmanPro.alert kan zwaarder zijn voor systemen dan sommige concurrenten, waardoor het minder geschikt is voor oudere apparaten.

• Niet-optimale detectie: Sommige malwaresamples konden starten voordat ze werden gestopt. Dat is niet ideaal, ook al bleef het systeem beschermd.

Een complexe uitdaging

Bescherming tegen infostealers staat nog in de kinderschoenen. Sophos biedt op dit moment een van de meest effectieve oplossingen voor consumenten, maar we verwachten dat de markt zich verder ontwikkelt. Zodra er nieuwe, veelbelovende producten beschikbaar komen, nemen we die zeker mee in onze evaluaties.

Tot slot

Bij Passguard weten we dat er geen oplossing bestaat die iedereen tegen alle dreigingen beschermt. Onze adviezen zijn bedoeld om je een stap verder te helpen in een complexe en steeds veranderende digitale wereld. Heb je vragen of wil je verder praten over dit onderwerp? Laat het ons weten, we horen graag je feedback.