De online virusscanner van Google, VirusTotal, is van een nieuwe functie voorzien zodat het ook informatie over malware in firmware- en bios-bestanden kan weergeven. Firmware is vaak de eerste code die op een systeem wordt geladen en bevindt zich in een flashgeheugenchip die op het moederbord is gesoldeerd. Door de firmware te infecteren kan een aanvaller malware verspreiden die herinstallaties van de pc kan overleven.

Volgens de beheerders van VirusTotal, dat in 2012 in handen van Google kwam, hebben de onthullingen van klokkenluider Edward Snowden laten zien dat de NSA zich bezighield met het infecteren van firmware. Het aanvallen van de bios of firmware is echter niet alleen voorbehouden aan de Amerikaanse geheime dienst, zoals uit gelekte informatie van het Italiaanse Hacking Team bleek. Ook dit bedrijf bood aan overheidsdiensten een firmware-rootkit aan. "Daarom moet de beveiligingsindustrie meer aandacht voor dit soort narigheid hebben", zegt Francisco Santos van VirusTotal.

De online virusscanner gebruikt de engines van zo'n 50 verschillende anti-virusbedrijven voor het controleren van bestanden. Vanaf gisteren geeft VirusTotal ook uitgebreide informatie over firmware-images weer, of ze nu goedaardig of kwaadaardig zijn. Vervolgens kan aan de hand van verschillende eigenschappen worden gekeken of de firmware-image overeenkomt met andere firmware-images van de leverancier in kwestie, of dat er bepaalde zaken niet kloppen.