VirusTotalへアップロードされる機微情報

標的型攻撃等に対する警戒心の高まりから、以前にも増して、VirusTotalを活用される企業が多くなっているかと思います。疑わしいファイルを無料で分析できるため、気軽に使える反面、機微な情報を含むファイルをアップロードしてしまった場合、他の組織に入手されてしまうリスクがあります。いったんVirusTotalにアップロードしてしまったファイルは、それがマルウェアか否かに関係なく、VirusTotal Intelligence（有償サービス）の契約ユーザが自由に入手できることを意味します。 アンチウイルスベンダーをはじめ、多くのセキュリティベンダーは、VirusTotal Intelligenceを契約し、VirusTotalにアップロードされるマルウェア検体を分析することで、脅威の動向を把握しようと努めています。弊社も、特に日本からアップロードされるマルウェア検体を入手することで、脅威の動向

[lowpowerschottky]

“アップロードされたOffice系の文書ファイルの中には、社外秘に相当する情報を含んだものがあり、アップロードした方がVirusTotalの仕様を十分に認識していないことが推察されます。”

[testa021]

履歴書アップしたら見てくれるかな？( ･`д･´)

[you0708]

『ビーコンを埋め込んだExcelファイル（マルウェアではないファイル）をVirusTotalにアップロードしてみました。当該ファイルをアップロードしてから数日にわたって様々な国からビーコンが不定期に飛んできたことを確認し

[nakack]

余計なこと言ってくれるなよ。何もかも使えなくなるから。

[n2s]

VirusTotalのトップページを見返してみれば、確かに「このファイルを VirusTotal がセキュリティ コミュニティで共有することに同意したと見なします。」と書いてある / 一応削除申請も可能とのこと

[N_T]

"いったんVirusTotalにアップロードしてしまったファイルは、それがマルウェアか否かに関係なく、VirusTotal Intelligence（有償サービス）の契約ユーザが自由に入手できることを意味します" - 知らなかったです。

[sora_h]

おもしろい

[tmatsuu]

ヤバいので再掲しておくと、VirusTotalにアップロードしたファイルは第三者に公開されるので大事なファイルは絶対にアップロードするべからず

[smbd]

"いったんVirusTotalにアップロードしてしまったファイルは、それがマルウェアか否かに関係なく、VirusTotal Intelligence（有償サービス）の契約ユーザが自由に入手できることを意味します。" しらなかった

[houyhnhm]

面白過ぎ。

[kumoha683]

ほう、興味深い話