Ein solider Start für das Cybersecurity-Jahr 2025
Der „Advanced In-the-Wild Malware Test“ der AVLab Cybersecurity Foundation im Januar 2025 ist die erste unabhängige Sicherheitsbewertung des Jahres. Dabei wurden Sicherheitsprodukte für Endpunkte unter Alltagsbedingungen getestet. Die AVLab Cybersecurity Foundation ist für ihre strengen Testverfahren bekannt, die sich auf aktuell aktive Bedrohungen konzentrieren. Veraltete Malware-Datenbanken und künstliche Testumgebungen gibt es hier nicht.
Diesmal nahmen vierzehn Sicherheitslösungen an dem Test teil, die auf ihre Erkennungsleistung, Reaktionsschnelligkeit und die Fähigkeit getestet wurden, ausgeklügelte Bedrohungen zu neutralisieren. Emsisoft Enterprise Security + EDR erreichte dabei eine Erkennungsrate von 100 % und blockierte alle der 701 getesteten Malware-Beispiele.
Dies ist kein einmaliger Erfolg. Emsisoft-Produkte liegen bei unabhängigen Tests regelmäßig auf den Spitzenplätzen, was zeigt, dass sie in der Lage sind, moderne Cyberbedrohungen zu erkennen und aufzuhalten, bevor diese Schaden anrichten können.
Was ist der „Advanced In-the-Wild Malware Test“?
Bei den meisten Sicherheitstests kommen statische Beispiele zum Einsatz; anders bei der AVLab Cybersecurity Foundation. Bei dem „Advanced In-the-Wild Malware Test“ werden aktuelle, im Umlauf befindliche Bedrohungen genutzt und alltägliche Angriffsszenarien nachgestellt. Auf diese Weise wird getestet, wie Sicherheitsprodukte unter Bedingungen reagieren, denen Benutzer tatsächlich täglich ausgesetzt sind.
Wie stellt AVLab alltägliche Angriffe nach?
- Internetbasierte Bedrohungen: Malware, die per HTTP/HTTPS über kompromittierte Websites bereitgestellt wird
- Download ausführbarer Dateien: Dateien, die per Phishing-E-Mails, Drive-by-Downloads oder bösartige Anhänge auf das System gelangt sind
- Ausführen von Dateien: Aktive Malware, die auf einem regulären Windows-11-System ausgeführt wird, um verhaltensbasierte Erkennung und Gegenmaßnahmen zu testen
Testumfang im Januar 2025
- Ausgeführt unter Windows 11 Pro (64 Bit)
- 14 getestete Sicherheitslösungen für Privat- und Unternehmensanwender
- 701 einzigartige Malware-Beispiele, die aus Honigtöpfen, Darknet-Seiten und Live-Angriffstelemetrie stammen
Was bedeutet das?
- LOLBins (Living off the Land Binaries): Bei vielen Angriffen werden keine herkömmlichen Malware-Dateien mehr verwendet, sondern legitime Windows-Dienstprogramme wie certutil.exe und schtasks.exe ausgenutzt, um schädlichen Code auszuführen. AVLab testet spezifisch auf LOLBin-basierte Angriffsmethoden.
- Moderne Angrifftechniken: Der Test stellt sicher, dass die Produkte nicht nur bekannte Signaturen, sondern auch neue Malware-Versionen und Zero-Day-Exploits erkennen.
Herkömmliche Sicherheitssoftware tut sich schwer mit bestimmten Tarntechniken. Produkte, die in den AVLab-Tests hohe Wertungen erreichen, haben unter Beweis gestellt, dass sie Malware auch mithilfe von Verhaltensanalysen, heuristischen Scans und Echtzeitüberwachung aufspüren.
Leistungskennzahlen von Emsisoft beim Test im Januar 2025
- Getestete Malware-Beispiele insgesamt: 701
- Erkennungsrate: 100 %
- Erkennung vor dem Ausführen: 27,27 %
- Erkennung nach dem Ausführen: 72,73 %
- Bereinigungszeit: 180 Sekunden (vollständige Entfernung der Bedrohung)
Was bedeuten diese Zahlen?
Was zählt, ist, dass Emsisoft jede einzelne Bedrohung erwischt hat.
Die Erkennungsrate von 27,27 % bedeutet, dass Emsisoft einen Teil der Malware blockiert hat, bevor sie überhaupt ausgeführt werden konnte. Aber nicht jede Bedrohung kann in dieser Phase stoppt werden. Dann kommt die Erkennung nach dem Ausführen ins Spiel. Die 72,73 % stehen also für die Bedrohungen, die herkömmliche Antiviren-Maßnahmen umgehen konnten und dennoch von Emsisoft blockiert wurden.
Die Bereinigungszeit von 180 Sekunden gibt an, wie lange Emsisoft benötigt hat, um die erkannte Bedrohung vollständig vom System zu entfernen. Werden allerdings 100 % der Schädlinge erkannt und blockiert, ist die Bereinigungszeit zweitrangig. Das Wichtigste ist, dass jedes Malware-Beispiel bereinigt wurde.
Kein System ist vollständig immun gegen Angriffe. Daher kommt es darauf an, wie schnell eine Sicherheitssoftware Bedrohungen erkennt, neutralisiert und entfernt. Emsisoft hat in dem Test fehlerfrei gearbeitet.
AVLab-Tests als Industriestandard
Unabhängige Sicherheitstests sind wichtig. Marketingfloskeln und interne Richtwerte werden nie Bewertungen durch Dritte ersetzen. Der „Advanced In-the-Wild Malware Test“ der AVLab Cybersecurity Foundation ist der strengste des Markts, wobei er unter anderem die Richtlinien der Anti-Malware Testing Standards Organization (AMTSO) erfüllt.
Die AVLab-Tests werden nicht unter künstlichen Laborbedingungen durchgeführt, sondern stellen tatsächliche Angriffsszenarien nach.
- Es kommen aktive Malwares zum Einsatz, die über Honigtöpfe, private Feeds sowie Foren von Cyberkriminellen gesammelt wurden.
- In den Tests werden auch LOLBins (Living off the Land Binaries) genutzt, um zu überprüfen, wie gut Sicherheitslösungen Bedrohungen aufhalten, die reguläre Systemtools missbrauchen.
Die Testergebnisse der AVLab Cybersecurity Foundation zeichnen sich vor allem durch Transparenz und Wiederholbarkeit aus. Die Tests selbst werden sechs Mal pro Jahr durchgeführt, um konsistente und unparteiische Leistungskennzahlen für Sicherheitslösungen bereitzustellen. Produkte, die bei den AVLab-Tests ausgezeichnet werden, haben unter Beweis gestellt, dass sie nicht nur unter idealen Laborbedingungen wirksam sind, sondern auch im täglichen Einsatz.
Abschließende Gedanken
Die kontinuierlichen Spitzenergebnisse von Emsisoft bei den Tests der AVLab Cybersecurity Foundation sind Beleg für seine technische Stärke und Zuverlässigkeit. Die Tests im Januar 2025 zeigen erneut, dass die Lösung modernen Cyberbedrohungen gerecht wird – von herkömmlicher Malware über ausgeklügelte LOLBin-Angriffe bis hin zu Zero-Day-Exploits.
Für Unternehmen, IT-Experten und Sicherheitsteams, die unabhängig getesteten Schutz suchen, bieten die AVLab-Ergebnisse aussagekräftige Richtwerte. Emsisoft Enterprise Security + EDR ist eine bewährte, wiederholt getestete und für die moderne dynamische Bedrohungslandschaft ausgelegte Sicherheitslösung.
Übersetzung: Doreen Schäfer