I professionisti antivirus di lunga data di Malwarebytes affermano di offrire uno strumento gratuito che possa "sostituire antivirus e anti-malware". Nonostante sia stato criticato per la scarsa offerta di funzionalità antivirus, ho deciso di dargli un'altra occhiata, sottoscrivendo la licenza di valutazione gratuita di 14 giorni: ecco quindi la recensione di Malwarebytes finalmente in italiano!
Sicurezza
Malwarebytes suscita opinioni discordanti, ma è veramente andata incontro ai dubbi dei critici riguardo la sua capacità di scansione in tempo reale e ha inserito alcune potenti funzionalità antivirus al centro del suo prodotto. Adesso, offre tre tipi di scansione, compresa la "iper-scansione" che sonda la memoria di sistema e gli oggetti di avvio cercando minacce a una velocità serrata. Tuttavia, la modalità di scansione più completa è la " scansione delle minacce” che cerca svariate minacce, incluse modifiche non autorizzate al registro, trojan e worm.
A differenza delle versioni precedenti, Malwarebytes offre ora una protezione in tempo reale, che cerca attacchi o vulnerabilità zero-day non ancora corrette. Questa funzione utilizza quattro livelli simultanei, inclusa la protezione web, per bloccare l'accesso a siti dannosi e uno scanner di analisi comportamentale (euristico) per bloccare i programmi che si comportano in modo sospetto. Ho testato lo scanner web con un elenco di URL di phishing e il blocco ha funzionato perfettamente, senza alcuna estensione per il browser.
Controllo granulare di protezione in tempo reale
La protezione in tempo reale può anche essere configurata in base alle singole applicazioni. La funzione "Gestisci applicazioni protette" consente di decidere quali programmi verranno monitorati in tempo reale e viene prepopolata, includendo applicazioni comuni come il lettore multimediale VLC e la suite Microsoft Office. Se non rileva un programma installato, può essere aggiunto manualmente. Per quelli con abbastanza conoscenze tecniche, le impostazioni avanzate anti-exploit forniscono un controllo completo su come far interagire la protezione da malware con i programmi installati.
Utilizzando questa finestra, sono stato in grado di attivare la protezione DEP (Data Execution Prevention) per Google Chrome e applicare BottomUp ALSR Enforcement su tutti i lettori PDF installati. La protezione DEP monitora in tempo reale l'utilizzo potenzialmente pericoloso della memoria dei programmi ed è possibile applicarlo a un’intera tipologia di programmi (come "lettori multimediali") o a una suite di programmi (come tutti gli strumenti di Microsoft Office), cosa che potrebbe risparmiare un sacco di tempo di configurazione agli utenti esperti.
La protezione in tempo reale è l'essenza del prodotto: la società ha dichiarato che in media i virus rilevati dalla scansione per definizioni sono meno del dieci per cento. Questo significa che è la protezione in tempo reale a svolgere quasi tutto il lavoro ed è il motivo per cui incoraggio fortemente gli utenti a investire in un abbonamento Premium.
Scansione veloce, risultati di benchmark inconcludenti
La scansione viene eseguita in modo estremamente rapido (sul mio computer ha impiegato meno di tre minuti) e viene mostrato un bel diagramma a catena per visualizzare esattamente a che punto è il motore di scansione nel processo di verifica dei file. Ho potuto osservare come lo scanner si è spostato dal controllo dei file di avvio alla scansione del registro di Windows, concludendo con le analisi euristiche sui processi in esecuzione. Anche se la scansione ha rilevato tutti i campioni di virus che ho copiato nella cartella di test, non è stato trovato un malware. Il programma ha una storia travagliata per quanto riguarda i test indipendenti, ma è più che capace di fungere da unico strumento antivirus del sistema.
Al termine della scansione, un report dettagliato fornisce molte informazioni diagnostiche utili come il tipo di scansione eseguita, il database utilizzato per la scansione e persino il numero esatto di build del sistema operativo in quel momento.
Tutti gli aspetti del processo di scansione possono essere ampiamente personalizzati. Gli utenti potrebbero voler abilitare la scansione rootkit (che è disabilitata per impostazione predefinita) e attivare la scansione di malware, la scansione ransomware e la protezione da exploit. Allo stesso modo, la scansione PUP (Potentially Unwanted Programs) e PUM (Potentially Unwanted Modification)può essere disattivata per risparmiare risorse della CPU, ma non lo consiglio.
Malwarebytes consente all'utente di scegliere se desidera utilizzare il programma come dispositivo unico o per maggiore sicurezza. Ho apprezzato la possibilità di decidere esattamente quali metodi di scansione abilitare e ho notato che non vi erano richieste di ignorare Windows Defender o Windows Firewall. Un modulo di auto-protezione dedicato deve assicurare che il programma stesso non sia corrotto da altri strumenti di sistema. Questa è una caratteristica utile per chi utilizza il programma con un altro strumento, in quanto aiuta a evitare falsi positivi durante l'esecuzione di più strumenti di sicurezza informatica.
Pianifica le scansioni esattamente quando vuoi che vengano eseguite
Infine, lo scanner antivirus fornisce uno strumento di gestione della pianificazione delle scansioni pianificazione molto completo. Ho potuto creare e modificare un numero illimitato di scansioni pianificate, configurando intervalli di ricorrenza, richiedendo al programma di eseguire o meno un controllo degli aggiornamenti prima di avviare la scansione. Il pianificatore ha anche una "opzione di recupero" che consente di eseguire una scansione pianificata che è saltata per qualsiasi motivo. Nel complesso, è ben più delle opzioni di pianificazione offerte da altri programmi di base.
Nell'improbabile eventualità che gli utenti identifichino un bug nel prodotto, Malwarebytes gestisce anche un programma "Bug Bounty" per cui gli utenti che inviano i campioni più interessanti ricevono premi in denaro tra $100 e $1000. Evidentemente, prendono sul serio la sicurezza.
Caratteristiche
L’Area rapporti fornisce una cronologia completa delle scansioni
Malwarebytes presenta un modulo di rapporti dedicato, che aggrega tutte le scansioni del sistema. I rapporti vengono ordinati cronologicamente e sono accessibili per intero con un clic. È una caratteristica utile per vedere quanti file sono stati identificati con i vari metodi di scansione: se, per esempio, i rapporti fossero sempre abbastanza “puliti” per i file in quarantena gli utenti potrebbero voler utilizzare una scansione meno approfondita.
Notifiche popup istantanee consentono di intraprendere azioni decisive
Gli utenti premium possono attivare le notifiche popup istantanee quando uno dei quattro livelli di protezione in tempo reale identifica una minaccia, come un sito di phishing che viene bloccato, un virus messo in quarantena o delle modifiche sospette rilevate dal programma.
Oltre a fornire notifiche immediate, fornisce anche indicazioni utili su cosa fare al riguardo. Ad esempio, quando ha contrassegnato il mio URL di phishing, mi è stato consigliato di autorizzare l'URL cliccando su "Gestisci esclusioni".
Un pannello di controllo pratico comunica gli aggiornamenti essenziali
Naturalmente, più un programma è ricco di funzionalità, più la navigazione può sembrare opprimente. Per fortuna, Malwarebytes ha dei buoni principi di interfaccia utente (UI), sfoggiando una dashboard che mostra quali componenti del sistema sono in utilizzo. Un cerchio con un segno di spunta verdeindica che il sistema è in buone condizioni mentre una barra laterale di protezione in tempo realeconsente agli utenti di attivare o disattivare i quattro livelli di protezione in tempo reale, senza dover accedere ai menu delle impostazioni. Inoltre, il pannello di controllo mostra quando è stata eseguita ultima scansione, quando verrà eseguita quella successiva pianificata e lo stato degli aggiornamenti delle definizioni del programma.
Integrazione ottimale della sicurezza internet nel browser
La sicurezza e il blocco di Internet di Malwarebytes si integrano direttamente con i browser senza dover installare strumenti o estensioni aggiuntivi (che possono utilizzare la RAM e influire sui risultati di ricerca). Ho testato gli URL di phishing su Google Chrome, Microsoft Edge e Mozilla Firefox e mi è stato sempre impedito l'accesso.
Facilità d'utilizzo
Nel complesso, Malwarebytes è un programma molto user-friendly. È abbastanza semplice per i principianti e ha abbastanza controlli avanzati per gli utenti più esperti.
Il pannello di controllo, le opzioni di menu ben organizzate nella barra laterale e le notifiche sono particolarmente buone. Le notifiche si possono anche trovare sotto l'icona a forma di campana nel pannello di controllo, che è utile se desiderate ricordare gli ultimi rilevamenti del sistema. Il diagramma a catena durante la scansione mi ha mostrato cosa stava analizzando il programma. Gli utenti di Windows possono anche scegliere se mostrare o meno le funzionalità del programma all'interno dei menu di scelta rapida in Esplora risorse.
L'installazione ha richiesto meno di tre minuti dal download all'apertura del pannello di controllo e non è stato necessario installare alcun componente aggiuntivo per utilizzare tutte le funzionalità.
Assistenza
Malwarebytes fornisce un supporto completo per utenti privati e aziendali. L'azienda gestisce un'ampia area di supporto online che include un indice di ricerca delle guide per la risoluzione dei problemi e delle guide per l'utente per ogni piattaforma supportata (Windows, Mac, iOS e Android). È anche disponibile un contenuto video facile da seguire per attività comuni, come l'attivazione delle licenze di prodotto.
Programma di supporto dedicato per monitoraggio ticket
L'azienda ha un'opzione di supporto remoto dedicata denominata Malwarebytes Support Tool. Questo programma standalone fornisce un mezzo conveniente per cercare ticket di supporto aperti e crearne di nuovi senza aprire browser o e-mail. Dopo aver compilato il modulo, il programma ha raccolto i log dal programma principale prima di confermare il ticket e fornirmi un numero.
Inoltre, l'azienda fornisce un forum di supporto per gli utenti per chiedere consigli sia agli altri utenti che ai membri del personale (che sono elencati in una directory). Se tutti questi metodi dovessero fallire, gli utenti possono avviare una sessione di chat dal vivo. Malwarebytes ha uffici in California, Estonia e Irlanda e gestisce centri di assistenza telefonica negli Stati Uniti e nell'area EMEA durante le ore lavorative di entrambi i fusi orari.
Dal punto di vista del supporto, i loro team sembrano essere molto competenti. Ho chiesto al team se i programmi appena installati venissero inclusi automaticamente nella scansione di protezione in tempo reale e ho ricevuto una risposta in meno di cinque ore. (A proposito, la risposta è sì.)
Prezzi
Malwarebytes Premium può essere acquistato online con abbonamenti di uno e due anni per Windows, MacOS e Android; la versione iOS deve essere acquistata direttamente dall'App Store di Apple. Il prezzo è suddiviso in livelli da uno a dieci dispositivi e, utilizzando l’opzione con più dispostivi il prezzo è veramente un’ottima offerta.
Malwarebytes offre anche una garanzia soddisfatti o rimborsati entro 60 giorni, che è tra i periodi di garanzia più lunghi del settore. Inoltre, tutti i nuovi utenti possono testare una versione di prova di 14 giorni completamente funzionante.
Alla conclusione della prova di 14 giorni, si può continuare a utilizzare il prodotto dopo aver effettuato il downgrade alla versione gratuita oppure è possibile eseguire l'aggiornamento al Premium. Tuttavia, solo la versione Premium offre agli utenti l'accesso ai quattro livelli di protezione in tempo reale che costituiscono la principale difesa contro malware e minacce zero-day.
Altre differenze tra la versione gratuita e quella Premium sono:
| Caratteristica | Versione Gratuita | Versione Premium |
| Protezione in tempo reale | No | Sì |
| Protezione Ransomware | No | Sì |
| Notifiche istantanee con consigli | No | Sì |
| Pianificazione scansioni | No | Sì |
| Opzioni di scansione avanzate, inclusa la modalità scan iper-veloce | No | Sì |
Anche la caratteristica principale del programma della Malwarebytes, ovvero la protezione in tempo reale dai malware, è esclusiva per la versione Premium. Onestamente, penso che Malwarebytes sia poco utile senza l'aggiornamento alla versione Premium. Senza la protezione dalle minacce zero-day e la possibilità di configurare le scansioni pianificate, i sistemi rimarrebbero aperti a una serie di pericolose minacce di sicurezza informatica. Conviene senz’altro investire nella versione Premium o non utilizzare affatto il software.
