Bare Rundt 25 Prosent Av Opplastet Skadelig Programvare Er Delt Med VirusTotal Og Andre Multiskannere

2023 Forfatter: Kayla Nelson | [email protected]. Sist endret: 2023-07-30 23:17

I følge rapport utgitt av BleepingComputers sikkerhetsnyhetsredaktør Catalin Cimpanu, blir ikke 75 prosent av alle skadelige eksempler som blir lastet opp til ikke-distribuerende skannere ikke delt med flere skannere senere. VirusTotal, Jottis malware-skanning og andre lignende nettsteder sender informasjon om skannede filer tilbake til infosec-laboratorier som deretter bruker den til å utføre ytterligere undersøkelser om ondsinnede infeksjoner.

Imidlertid kan denne typen datedeling heve noen potensielle røde flagg angående personvernproblemer. Mange mennesker, spesielt de med sensitive dokumenter, foretrekker å ikke dele denne informasjonen med sikkerhetsselskaper. Dette gjelder spesielt de som bruker Internett for ondsinnede formål, ettersom de ikke ønsker å røpe hva de har gjort med forbindelsene sine.

På toppen av dette gir ikke-distribuerende skannere noen form for API-er til utenforstående. Som et resultat har ikke sikkerhetsforskningslaboratorier nytte av filer som er lastet opp til disse skannerne. I gjennomsnitt ser det ut til at de får langt mindre datter enn opprinnelig ble antatt.

Recorded Future, USA-basert sikkerhetsfirma, oppgir at dette betyr at ganske mye malware fortsatt er ukjent for de som skriver koden for skanningsprogramvare. Mange antivirusprodukter vil til slutt kunne oppdage disse sårbarhetene til tross for dette faktum, men det reduserer i stor grad tiden det tar å fange nye infeksjoner.

Fra hva sikkerhetseksperter kan fortelle, ble rundt 45 prosent av den lille mengden prøver som blir lastet opp til store aktører som VirusTotal, opprinnelig sett av skanneren som ikke distribuerer. Noen har til og med gått så langt som å antyde at forfattere av skadelig programvare lærer å ikke laste opp prøver av sitt eget arbeid på VirusTotal og andre lignende nettsteder, slik at de ikke blir funnet ut for tidlig.

Skadelig programvareutvikler må imidlertid kjøre AV-sjekker på sin egen kode, for å forsikre seg om at heuristikk-teknologi ikke kan flagge den med en gang. De kan laste opp prøver til ikke-distribuerte skannere for å unngå at kodebiter blir videresendt tilbake til laboratoriet.

Ikke desto mindre kan personvernhensyn som reises blant legitime brukere, bety at noen endringer vil forekomme i bransjen som i det minste kan bidra til å øke mengden skadelig programvare som er lastet opp til tradisjonelle skannere mens de antar slike problemer.