Amerikaans Cyber Command uploadt malware naar VirusTotal
Het Amerikaanse Cyber Command, een afdeling van het Pentagon die zich met cyberoperaties bezighoudt, heeft voor het eerst malware naar VirusTotal geüpload, de online virusscandienst van Google. Via VirusTotal kunnen gebruikers verdachte bestanden door de engines van zo'n 60 verschillende anti-virusprogramma's laten scannen.
Geüploade bestanden kunnen met anti-virusleveranciers en premium VirusTotal-klanten worden gedeeld. Door het uploaden van niet-geclassificeerde malware wil het Cyber Command samenwerken met de publieke sector. Het gaat specifiek om malware die het Cyber Command zelf heeft ontdekt en waarvan het delen de grootste impact heeft op het "verbeteren van de wereldwijde cybersecurity", zo laat de organisatie op de eigen website weten. De malware die het Cyber Command uploadt is via deze pagina op VirusTotal te vinden. Een aantal jaren geleden lanceerde de FBI nog een portaal voor het uploaden van malware.
Met de "securitygemeenschap" worden waarschijnlijk de antivirus vendors bedoeld zonder ver na te denken. Interessante samples worden toch gedeeld tussen security experts.
Dat vanaf vandaag niet meer bestaat... VirusTotal Intelligence is nu een ondrdeel van VT Enteprise (met oa VT Hunting, VT Graph and VT API), zie https://www.virustotal.com/intelligence/
Een goed artikel mbt Cyber Command en hun gebruik van VT, met goede reakties vanuit de beveiligingsindustrie, staat hier: https://www.zdnet.com/article/us-cyber-command-starts-uploading-foreign-apt-malware-to-virustotal/
Wat is hier onduidelijk aan ?
''Geüploade bestanden kunnen met anti-virusleveranciers en premium VirusTotal-klanten worden gedeeld''
Bovenstaande doelgroep maakt gebruik van VT intelligence.
Wat wil je hiermee duidelijk maken ?
Indien VirusTotal Intelligence niet bestaat, kan het ook geen onderdeel ergens van zijn.
Layout is vooral omgegooid, en de dienst is bereikbaar via https://www.virustotal.com/gui/
De naam VT intelligence zal verdwijnen, maar functioneel blijft het allemaal gewoon beschikbaar als onderdeel van VT Enterprise.
Het feit dat je moet betalen voor de dienst, wil niet zeggen dat de dienst niet gebruikt wordt door de security community. Niet alles in de wereld hoeft gratis te zijn. En iedere zichzelf respecterende partij in de security community maakt gebruik van dit soort oplossingen, t.b.v. malware research.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
