Hoy en d\u00eda, con el creciente tr\u00e1fico web y los cada vez m\u00e1s evidentes intentos de obtener informaci\u00f3n de los usuarios utilizando diferentes t\u00e9cnicas como el robo de datos y la instalaci\u00f3n de software malicioso en nuestros dispositivos, la navegaci\u00f3n por sitios web potencialmente infectados es motivo de preocupaci\u00f3n. \u00a1Pero no te preocupes! La reconocida herramienta VirusTotal ha integrado recientemente una nueva funci\u00f3n que permite realizar un an\u00e1lisis detallado de los sitios web. En este art\u00edculo, exploraremos todas las funcionalidades de esta poderosa herramienta.<\/p>\n\n\n\n
Al acceder a VirusTotal, se presentan tres opciones de an\u00e1lisis, todas las cuales exploraremos a fondo. La primera opci\u00f3n es \u00abFILE\u00bb, que te permite subir un archivo que sospechas que pueda estar infectado. Los servidores de VirusTotal analizar\u00e1n el archivo por ti. Es importante tener en cuenta que VirusTotal funciona perfectamente en cualquier navegador y sistema operativo. Solo necesitas una conexi\u00f3n a internet para subir los archivos que deseas analizar.<\/p>\n\n\n\n
Ventajas y desventajas de VirusTotal Por otro lado, cuenta con una gran comunidad y secci\u00f3n de comentarios. Aqu\u00ed los usuarios buscan dejar comentarios y compartir sus experiencias o hallazgos al utilizar el servicio. Por lo cual es una gran fuente de informaci\u00f3n adicional y contextual sobre nuevas amenazas, o formas de sacar m\u00e1s partido a la aplicaci\u00f3n. Todo esto se complementa muy bien con la informaci\u00f3n detallada que nos proporciona sobre los archivos y las direcciones URL. Donde nos deja ver el comportamiento, las conexiones, y otros muchos detalles t\u00e9cnicos.<\/p>\n\n\n\n En cambio, tambi\u00e9n cuenta con algunas limitaciones, como puede ser el no tratarse de un antivirus en tiempo real. Por lo cual no funciona para trabajar en un sistema, ya que no es una herramienta reactiva, sino proactiva. Por otro lado, tambi\u00e9n puede dar falsos positivos. Esto es algo que ocurre en cualquier antivirus, y a esta le ocurre lo mismo. Pudiendo marcar contenido como malicioso, sin este serlo realmente. Esto nos lleva a los posibles casos donde no sea efectivo, ya que hay malware que est\u00e1 especialmente dise\u00f1ado para evadir estos motores. Por lo cual pueden no encontrar ese comportamiento malicioso, al menos por parte de alguno de sus motores.<\/p>\n\n\n\n File<\/strong> Entre los servicios y antivirus que usan os vamos a poner a continuaci\u00f3n los m\u00e1s conocidos:<\/strong><\/p>\n\n\n\n Ad-Aware Una vez nos muestra el resultado del an\u00e1lisis, en la parte de arriba nos mostrar\u00e1 alguno de los 59 motores antivirus que han analizado el archivo y si han encontrado algo, en caso de que fuera positivo, en la pesta\u00f1a \u00abDetection\u00bb ver\u00edamos cual servicio de los 59 lo ha detectado.<\/p>\n\n\n\n En la pesta\u00f1a \u00abDetails\u00bb nos muestra informaci\u00f3n sobre el archivo, historial de cu\u00e1ndo se ha analizado, de qu\u00e9 tipo de archivo es, cu\u00e1ndo se cre\u00f3, cu\u00e1ndo se modific\u00f3 por \u00faltima vez. En la pesta\u00f1a \u00abRelation\u00bb nos mostrar\u00e1 en caso de estar infectado el archivo qu\u00e9 relaci\u00f3n tiene con otros archivos o infecciones. Por \u00faltimo, la pesta\u00f1a \u00abCommunity\u00bb nos mostrar\u00eda comentarios de otros usuarios sobre el virus que tiene infectado el archivo, y si estamos registrados en VirusTotal podremos poner nosotros comentarios.<\/p>\n\n\n\n URL Como podemos observar en el an\u00e1lisis, indica que 2 motores han encontrado algo malicioso, seg\u00fan los motores CLEAN MX y Quttera, en este caso ya os adelanto que es un falso positivo, a veces sucede. En la pesta\u00f1a \u00abDetection\u00bb solo nos indica en este caso que, de 70 motores, 2 dicen que hay algo malicioso. En la pesta\u00f1a \u00abDetails\u00bb, nos muestra informaci\u00f3n sobre el servidor donde est\u00e1 alojado RedesZone, los trackers que utilizamos y Meta Tags. En \u00abCommunity\u00bb, si lo que ha detectado tuviera alg\u00fan comentario de otros usuarios aparecer\u00eda ah\u00ed.<\/p>\n\n\n\n En este caso al ser un falso positivo no muestra nada de informaci\u00f3n de que se trata, ya que el propio servicio no sabe ni porque ha detectado eso. Pero desde RedesZone, os trasmitimos que nuestra web no est\u00e1 infectada.<\/p>\n\n\n\n Search<\/strong> Una vez analizado, nos muestra arriba del todo que el dominio RedesZone contiene 7 urls por debajo de \u00e9l. Nos muestra informaci\u00f3n como la popularidad del ranking en Cisco Umbrella, ultimas DNS usadas, \u00faltimo certificado HTTPS con informaci\u00f3n de dicho certificado, informaci\u00f3n de los datos de registro del dominio y lo que sale del dominio en Google.<\/p>\n\n\n\n Como se puede ver, ofrece mucha informaci\u00f3n muy concreta por si queremos investigar algo sobre un dominio.<\/p>\n\n\n\n En nuestra opini\u00f3n, Virus Total es un grand\u00edsimo servicio y muy fiable, ya que utiliza una gran cantidad de motores antivirus para analizar y detectar cualquier posible malware. Si tenemos dudas de una web, tienda, o archivo, nos puede ayudar a conocer si estamos o no seguros, antes de analizar ese archivo por nuestro antivirus local, o entrar en una determinada p\u00e1gina web.<\/p>\n\n\n\n <\/p>\n\n\n\n Fuente: https:\/\/www.redeszone.net\/<\/p>\n","protected":false},"excerpt":{"rendered":" La navegaci\u00f3n por sitios web potencialmente infectados es motivo de preocupaci\u00f3n. \u00a1Pero no te preocupes! La reconocida herramienta VirusTotal ha integrado recientemente una nueva funci\u00f3n.<\/p>\n","protected":false},"author":1,"featured_media":1244,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"bgseo_title":"","bgseo_description":"","bgseo_robots_index":"index","bgseo_robots_follow":"follow","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[6,7],"tags":[277,276,103,56,275],"class_list":["post-1243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-conectividad","category-gadget","tag-cyberseguridad","tag-malware","tag-seguridad","tag-tech","tag-virustotal"],"yoast_head":"\n
<\/strong>Una de las grandes ventajas de esta herramienta, es el uso de m\u00faltiples motores. El servicio da uso de m\u00e1s de 70 motores de antivirus diferentes, lo cual les permite detectar una gran gama de malware y amenazas que podr\u00edan no llegar a ser identificados por un solo antivirus. Por otro lado, cuenta con actualizaciones constantes. Esto hace que las bases de datos se mantengan pr\u00e1cticamente al d\u00eda, por lo cual es un servicio muy fiable a la hora de encontrar este tipo de problemas. Lo cual se suma a su funcionamiento, el cual resulta r\u00e1pido y muy accesible. Esto es porque es un servicio gratuito, y es accesible en Internet de forma generalizada. Permitiendo a los usuarios obtener un resultado r\u00e1pido y sin necesidad de instalar ning\u00fan tipo de software adicional.<\/p>\n\n\n\n
Vamos a ver c\u00f3mo analiza un fichero, una vez seleccionado el fichero desde la pesta\u00f1a \u00abFile\u00bb, tenemos que clickar el bot\u00f3n azul que dice \u00abConfirm upload\u00ab, en este caso he seleccionado un archivo Excel. Una vez cargado, empieza un an\u00e1lisis con m\u00e1s de 59 diferentes antivirus y servicios donde al final nos muestra el resultado del an\u00e1lisis.<\/p>\n\n\n\n
AhnLab-V3
Avast-Mobile
Avira
Bit Defender
Eset-NOD32
F-Secure
Fortinet
Kaspersky
Malware bytes
McAfee
Microsoft
Panda
Sophos AV
Symantec
Trust look
TrendMicro
GData
Comodo
AVG
Avast<\/p>\n\n\n\n
Como pod\u00e9is ver son los antivirus m\u00e1s importantes del mercado donde analizan nuestro archivo.<\/p>\n\n\n\n
Esta nueva funci\u00f3n radica en poder analizar un sitio web antes de entrar, esto es super interesante para tiendas online, o sitios web con mucho tr\u00e1fico. En este caso vamos a usar nuestra web www.redeszone.net, una vez introducida la web y pulsando intro empezara el an\u00e1lisis, en este caso usa 70 motores diferentes de an\u00e1lisis.<\/p>\n\n\n\n
Aqu\u00ed podemos introducir una URL, IP o dominio que queramos analizar, en este caso de nuevo usaremos nuestra web www.redeszone.net<\/p>\n\n\n\n