Antivírus chinês: a praga continua. Fuja deles. - BABOO
Antivírus chinês: a praga continua
Este artigo foi atualizado em 2020 para refletir as mudanças e novidades no artigo original postado em 2018
Antivírus chineses fazem sucesso pois são gratuitos, têm um visual simples e prometem proteger o computador dos internautas e smartphones dos usuários, mas infelizmente poucos se preocupem com o fato desses antivírus terem sido criados por empresas que nunca se focaram em segurança.
Os dois principais exemplos de antivírus chinês são a Qihoo, que lucra com banners no seu portal chinês, e a Baidu, que é um mecanismo de busca chinês que lucra da mesma forma.
Inicialmente esses antivírus chineses eram "secretamente" instalados quando o internauta fazia download de outros programas (WinRAR, VLC..) em sites de download como o Baixaki, Ultradownloads, Superdownloads e outros. Isso acontece porque esse método é muito lucrativo para os sites, pois eles recebem um valor fixo em dólar por cada infecção instalação. Por isso eu sugiro que você JAMAIS acesse sites de download.
Programas instalados desta maneira são chamados de PUP (Potentially Unwanted Programs ou Softwares Potencialmente Indesejáveis) e embora não sejam tecnicamente vírus, os antivírus atuais detectam a maioria dessas instalações. Eu abordo isso em detalhe nessa aula do meu curso gratuito Windows RÁPIDO e SEGURO.
Multiplique isso por dezenas de milhares de downloads todas as semanas, e a conclusão é que isso gerou alguns milhões de dólares de lucro – ou você acha que esses sites gastam uma fortuna em banda de internet sem ganhar nada em troca? Com isso o site e a empresa desenvolvedora do antivírus ganharam muito com isso, enquanto o internauta só perde: ele tinha um produto desconhecido e de qualidade duvidosa instalado em seu computador, e que muitas vezes era muito difícil de removê-lo.
Além de antivírus, outros produtos "paralelos" também eram (e ainda são) instalados, como navegadores (UC Browser, Baidu Spark Browser..), aplicativos para otimizar o computador (Baidu PC Faster), e até sites que se tornavam a homepage obrigatória do usuário (Hao123 ou MoboMarketque são da Baidu). Lamentavelmente esse tipo de estratégia de baixo nível continua funcionando até hoje.
Minha longa experiência em TI e segurança fez com que eu fosse contra esses antivírus chineses desde o início, e isso nunca mudou. Atualmente existem vários comentários sobre antivírus em artigos aqui do BABOO e sempre aparece algum defensor de antivírus chinês – principalmente em artigos que têm longas discussões sobre isso.
Felizmente os internautas podem utilizar o antivírus que quiserem, mas a minha opinião pessoal e profissional sobre antivírus chinês é simples: NENHUM deles é confiável. Eu reuni vários muitos motivos para justificar a minha atitude:
1. A China é conhecida pelo monitoramento da internet. O governo chinês emprega 2 milhões de pessoas para controlar a internete recentemente tentou forçar que empresas de tecnologia estrangeira implementasse backdoors em seus produtos, além de fornecerem a chave de criptografia utilizada em seus produtos. Quem entende de segurança JAMAIS utiliza software chinês – e quem não entende também deveria fazer o mesmo.
2. Nenhum antivírus chinês foi criado por uma empresa seriamente focada em segurança:
Qihoo: o lucro da criadora do 360 Total Security vem da venda de espaços publicitários em seu portal e compartilhamento do lucro com desenvolvedores independentes de jogos. A empresa lançou recentemente um portal de busca para concorrer com o Baidu. A Qihoo tem um histórico de utilização de backdoor em seus produtos: em 2010 a Qihoo foi acusada de incluir um backdoor no Qihoo 360 (a empresa que acusou publicou o código obtido por engenharia reversa comprovando isso), em 2012 ela foi acusada de utilizar backdoor em suas apps pré-instaladas em smartphones (por causa disso a Huawei cancelou a parceria com eles) e em 2013 a empresa foi acusada de utilizar backdoors em seu antivírus para roubar dados dos usuários e instalar DLL no Windows sem o consentimento deles. Para fechar com "chave de ouro", a Qihoo recolhe descaradamente dados privados dos internautas no 360 Total Security (leia mais abaixo). Aliás a Qihoo faz parte de um grupo de empresas que comprou o navegador Opera e por isso eu sugiro que você não utilize mais o navegador Opera.
UPDATE: felizmente desde 2017 a Psafe abandonou o mercado de desktop (Windows) para se focar exclusivamente no mundo mobile – inclusive mudando seu nome para dfndr
Psafe: Embora a PSafe seja uma empresa nacional (Grupo Xangô), desde 2013 um grupo de empresas (Redpoint, eVentures e Pinnacle Ventures e Qihoo) investiram US$ 30 milhões na PSafe, sendo que a Qihoo foi a maior investidora com US$ 25 milhões (83,3%). Em 2015 essas mesmas empresas investiram mais US$ 30 milhões.
Além disso, em 2013 a PSafe fechou uma parceria para utilizar a engine da BitDefender e atualmente ele utiliza a engine da Avira – e o uso de engines de terceiros é algo comum em antivírus chinês como citado no item 3 abaixo. Para finalizar, a PSafe lucra exclusivamente com propagandas(algo que não tem relação direta com o nível da segurança do produto) de maneira bastante similar aos antivírus chineses. Por todos esses motivos eu considero aPSafe como a "Qihoo brasileira"e ela entrou nesta lista 😉
Baidu: é o maior portal de buscas na China, sendo considerado o Google chinês – ela inclusive tem a sua própria versão do Adwords e Adsense, que é o principal responsável pelo seu lucro. A empresa também está testando um carro que dirige sozinho (assim como o Google). No Brasil a Baidu e a Qihoo brasileira (PSafe) brigam entre si nos tribunais para que um não desinstale o antivírus do outro, e a Baidu tenta se desculpar pelas táticas desleaisde instalação de seus produtos pelos incautos internautas(!!). O resultado disso tudo é que 95,5% dos internautas não voltariam a fazer negócio com ela. Pior, impossível. Felizmente em 2018 a Baidu saiu do Brasil por causa da péssima fama e rejeição. Ela foi tarde..
6. Duas das três principais empresas independentes de testes de antivírus (AV-Comparatives, AV-Teste VirusBulletin) não testam mais antivírus chineses. A AV-Comparatives testou até 2015, e o melhor antivírus chinês estava no desconcertante 11º lugar. Há outras opções de antivírus gratuitos muito melhores.
7. Conclusão: há vários antivírus gratuitos no mercado que foram desenvolvidas por empresas mais confiáveis e sérias, e simplesmente não há nenhum motivo ou vantagem em utilizar antivírus chinês (qualquer que seja ele).
Em mais uma discussão sobre antivírus chinês em um artigo sobre o Kaspersky Free, o internauta Fabrício Sasaki postou uma informação valiosíssima sobre o 360 Total Security: a Política de Privacidade do 360 Total Security informa claramente que ele obtémpraticamente TODAS as informações privadasdo usuárioinclusive:
Conta das redes sociais(absurdo e desnecessário para um antivírus)
Contatos(absurdo e desnecessário para um antivírus)
Seus dados bancários e senhas(absurdo e desnecessário para um antivírus)
Histórico de transações bancárias(absurdo e desnecessário para um antivírus)
Sua foto (se for compartilhada)(desnecessário para um antivírus)
A minha sugestão é que você REMOVA IMEDIATAMENTE qualquer antivírus chinês que você esteja utilizando (no seu PC, notebook ou smartphone) e instale um antivírus confiável desenvolvido por uma empresa séria que respeita a sua segurança e privacidade.
Há algum tempo a Baidu modificou seu nome para DO Global (afinal o nome "Baidu" afugenta qualquer internauta), mas ela manteve a sua tática de desonestidade com o internauta – desta vez no lucrativo mundo dos smartphones.
O Google descobriu recentemente que mais de 100 apps da DO Global que tinham mais de 600 milhões de downloads estavam cometendo fraude em publicidade. As apps da DO Global simulavam cliques em banners mesmo quando o internauta nem estava usando o próprio aplicativo!
Além disso, vários aplicativos estavam registrados com nomes falsos (Pic Tools Group, Photo Artistic Studio e Applecheer Studio) embora eles fossem da DO Global.
A conclusão é simples: FUJA de programas, aplicativos e antivírus chineses!
Se você acha que existem apenas antivírus chineses, saiba que muitos programas conhecidos do mercado foram desenvolvidos por empresas chinesas.
A a imensa maioria das empresas de software chinesas simplesmente escondem o fato delas serem chinesas justamente para evitar que o usuário desconfie delas. Eu detalho isso aqui.
Além das conhecidaIObit, Wise, Baidu (DU Apps), Qihoo(renomeada para360 Mobile Security Limited) eCheetah Mobile (CM), também são chinesas aWondershare, Maxthon, Opera(foi vendida para um grupo de empresas chinesas incluindo a Qihoo),EaseUS, AOMEI, UC(UC Browser), entre outras.