Anti-virusbedrijven werken aan een nieuwe manier om malware uit te wisselen, wat detectie ten goede moet komen en het internet veiliger maken. Het initiatief is afkomstig van de “Malware Working Group” en draait om het opstellen en gebruiken van een XML format om gegevens te delen. Inmiddels zouden al vier anti-virusbedrijven de standaard voor het uitwisselen van meta-data over malware in het wild gebruiken. Als meer virusbestrijders de meta-data gaan delen, zal dit het uitwisselen van malware exemplaren vervangen, zo stelt Igor Muttik van McAfee. "Het communiceren van relaties tussen malware exemplaren, domeinen en IP-adressen opent eindeloze mogelijkheden voor het verbeteren van de veiligheid van alle internetgebruikers."

Krachtig
Zo geeft het anti-virusbedrijven de mogelijkheid om de geschiedenis te beschrijven van een domein of IP dat door een specifieke groep virusschrijvers wordt gebruikt, welke malware ze hosten en zelfs hoe de malware op de systemen van thuisgebruikers terechtkomt. "En dit kan op een eenduidige manier worden gedaan die voor snelle geautomatiseerde analyse geschikt het is. Samengevat, het is krachtig!"

Door de aanpak kunnen anti-virusbedrijven nog te onderzoeken exemplaren een hogere prioriteit geven, terwijl testers een relevantere testset kunnen opstellen. Systeembeheerders kunnen door het versturen van rapportages hun steentje aan een veiliger internet bijdragen, zo besluit Muttik. Het complete XML-schema is hier te downloaden.