VirusTotal visualizza le minacce

Una nuova funzionalità del popolare servizio di scansione cloud permette di accedere a una rappresentazione grafica delle minacce informatiche, uno strumento potente pensato per facilitare il lavoro dei ricercatori

Roma – VirusTotal è un servizio specializzato nella scansione on-line di file e programmi sospetti, un’iniziativa eminentemente cloud – non a caso parte della scuderia telematica di Google – che ora estende ulteriormente le capacità di analisi con una funzionalità chiamata Graph.

Com’è facile intuire dal nome, VirusTotal Graph permette di “visualizzare” le potenziali minacce informatiche presentate dagli utenti in una rappresentazione grafica a base di nodi: l’analisi comincia dal nodo “Radice”, vale a dire il file originale trasferito ai server del servizio, e si dirama poi seguendo i collegamenti telematici cercati dal codice malevolo.

Il tool di visualizzazione basa il proprio lavoro di rappresentazione grafica interamente sul data-set di Virus Total, ed è a quanto pare in grado di “capire la relazione tra i file, gli URL, i domini e gli indirizzi IP” con tanto di interfaccia semplificata da cui navigare attraverso i vari nodi di una rete malevola.

Con Graph gli utenti di VirusTotal hanno a disposizione un nuovo, potente strumento di analisi del codice malevolo, una caratteristica che ad esempio permette di scovare URL potenzialmente pericolose anche negli eseguibili non riconosciuti come dannosi dagli engine antivirali.

Graph permette infine di personalizzare l’esperienza di analisi con nomi personalizzati per le singole “mappe” malevole, e come VirusTotal si tratta di un servizio sostanzialmente gratuito per l’utente (o analista wannabe ) finale. Unico prezzo del biglietto: la necessità di registrare un account – anch’esso gratuito – sul sito del servizio.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Panda Assassino scrive:
    Perso
    Panda non ha ancora detto la sua opinione.
    • Hai rotto scrive:
      Re: Perso
      Ma in compenso le tue XXXXXXXte puntualmente non mancano. Magari se ti curi in privato le tue ossessioni del XXXXX invece di rompere i XXXXXXXX a tutti fai un favore a te stesso e a tutti
  • preokkupato scrive:
    preokkupatissimo
    sono molto preoccupato ...Funzionerà in modo retro compatibile :Dcon quello che uso ora?La modalità Hascrock?
  • prova123 scrive:
    Come andrà a finire ...
    Lo hardware WPA3 sostituirà il WPA2, ovviamente sarà retrocompatibile con WPA2 bug incluso ... cambiare tutto per non cambiare niente.
  • Dc comics scrive:
    Superman
    Perche' Maruccia ha messo la foto di Superman?
    • Formica Lacunosa scrive:
      Re: Superman
      - Scritto da: Dc comics
      Perche' Maruccia ha messo la foto di Superman?Non è superman, è Maruccia [img]http://c.punto-informatico.it/l/community/avatar/88f259036644425cb77e2ff78fbb3856/Avatar.gif[/img] ;)
  • Mario scrive:
    C'e' da stare tranquilli allora...
    "un nuovo algoritmo a 192-bit allineato con i più alti standard di sicurezza imposti dalle autorità statunitensi"...ah be' perfetto...possiamo dormire sonni tranquilli se l'algoritmo viene sviluppato con la "gentile" supervisione di NSA...-_-
  • Zucca Vuota scrive:
    Aggiornamento hardware o software?
    Tutto molto bello ma non si capisce se basterà aggiornare il firmware o se servira cambiare anche l'hardware.
    • Barista scrive:
      Re: Aggiornamento hardware o software?
      - Scritto da: Zucca Vuota
      Tutto molto bello ma non si capisce se basterà
      aggiornare il firmware o se servira cambiare
      anche
      l'hardware.dipende da quanto sono scariche le linee di produzione
      • v8star scrive:
        Re: Aggiornamento hardware o software?
        - Scritto da: Barista
        - Scritto da: Zucca Vuota

        Tutto molto bello ma non si capisce se basterà

        aggiornare il firmware o se servira cambiare

        anche

        l'hardware.

        dipende da quanto sono scariche le linee di
        produzioneok, bisogna cambiare l'hw allora!io spero sempre in San Ubiquiti...
        • Zucca Vuota scrive:
          Re: Aggiornamento hardware o software?
          - Scritto da: v8star
          ok, bisogna cambiare l'hw allora!Quasi sicuro per gli access point che spesso non hanno le memoria/flash/cpu necessarie.Per i PC boh?
          • Barista scrive:
            Re: Aggiornamento hardware o software?

            Per i PC boh?mal che vada ti arrangi con una chiavetta i portatili che hanno una porta sola come i Mac sono XXXXXXX
          • Fred Master scrive:
            Re: Aggiornamento hardware o software?
            - Scritto da: Barista

            Per i PC boh?

            mal che vada ti arrangi con una chiavetta i
            portatili che hanno una porta sola come i Mac
            sono
            XXXXXXX I Mac sono XXXXXXX a pr3scindere.In casa tua continua tranquillo con WPA2, magari cambia spesso PWD. Se scroccavi in giro connessioni aperte (nessuna protezione WPAx), continuerai a farlo.
Chiudi i commenti