[COMUNICADO] Esclarecimento sobre detecções de antivírus

Olá a todos,

Recentemente, começaram a circular informações afirmando que os arquivos da Genesys Team conteriam diferentes tipos de malware, utilizando resultados de verificações em serviços como o VirusTotal como suposta comprovação.

Por isso, queremos esclarecer a situação de forma transparente, principalmente para os nossos clientes.

Por que algumas detecções podem aparecer?

Uma detecção apresentada por um antivírus não significa automaticamente que determinado arquivo contém um vírus ou malware.

Softwares pouco distribuídos, executáveis modificados, arquivos protegidos ou aplicações que utilizam mecanismos próprios de autenticação e proteção podem gerar detecções heurísticas ou falsos positivos.

No nosso caso, existem diferentes mecanismos incorporados aos arquivos da Genesys, incluindo:

sistemas de autenticação;

verificações internas de integridade e segurança;

mecanismos de proteção contra modificações;

ofuscação e proteção do código;

Themida e outras ferramentas utilizadas para proteção dos executáveis.

Esses mecanismos existem para proteger o nosso software e a nossa propriedade intelectual. Eles não têm como finalidade acessar informações pessoais, documentos, senhas ou outros dados do computador do cliente.

E o Themida?

Este é um ponto especialmente importante.

O Themida é utilizado para dificultar engenharia reversa, adulteração e análise não autorizada de executáveis. Por alterar e proteger profundamente a estrutura do programa, sua utilização pode aumentar consideravelmente a quantidade de detecções heurísticas apresentadas por determinados mecanismos de antivírus.

Por isso, um mesmo executável pode apresentar poucas ou nenhuma detecção antes da aplicação da proteção e passar a apresentar várias depois de protegido, sem que um malware tenha sido adicionado ao programa.

Nossos arquivos são verificados

Antes da distribuição, realizamos verificações dos nossos arquivos e também acompanhamos os resultados apresentados por diferentes soluções de segurança.

Efetuamos testes utilizando VirusTotal, Kaspersky e outras soluções de segurança, inclusive antes e depois da aplicação das nossas proteções.

Quando uma proteção faz surgir novas detecções, analisamos o comportamento para verificar se elas estão relacionadas aos mecanismos utilizados pelo nosso próprio software.

Não ignoramos simplesmente um alerta porque acreditamos que seja um falso positivo.

Quais informações a Genesys coleta?

Também queremos deixar isso muito claro:

A Genesys Team não utiliza os seus executáveis para acessar arquivos pessoais, documentos, senhas ou outros dados particulares existentes no computador do cliente.

As comunicações realizadas pelos nossos sistemas estão relacionadas às funcionalidades legítimas do produto, como autenticação, licenciamento, validações e demais recursos necessários para o funcionamento dos serviços.

Transparência acima de tudo

Sabemos que existem pessoas tentando prejudicar a imagem da Genesys Team e entendemos que, conforme o projeto cresce, críticas e acusações também podem surgir.

Não pretendemos entrar em discussões ou guerras com ninguém. Quando surgir uma dúvida técnica legítima sobre segurança, preferimos responder com informação, análise e transparência.

A Genesys não é um projeto anônimo. Temos empresa registrada, CNPJ ativo, responsáveis identificados e uma comunidade que atendemos publicamente.

Se algum cliente encontrar uma detecção que considere preocupante, pode nos enviar o nome do arquivo, hash e resultado da análise. Vamos verificar tecnicamente o caso.

Não tenham receio de questionar. Segurança é um assunto sério e preferimos que nossos clientes perguntem diretamente a nós antes de tirarem conclusões baseadas somente no nome apresentado por uma detecção automática.

Continuaremos trabalhando, melhorando as nossas proteções e fazendo a Genesys crescer cada vez mais.