[怪談]VirusTotal沼のお話（対策含）｜__aloha__

こんにちは。今回はセキュリティ関連の調査で非常に便利なサイトである、皆様お馴染みのVirusTotalについて書いてみようと思います。もちろん、タイトルにある通り、「怪談」ですので、一般的な使い方のお話についてはしませんよー。 (2021/2/2 関西大学さんの注意喚起が参考になりますので、それを追記） VirusTotalの裏コマンド「VTENTERPRISE」 やや煽り気味のタイトルですが、VirusTotalには大きく二つの「サービス」があることはご存じでしょうか？一般の方が使うのはいわゆるVirustotalといわれるこちらです。こちらは無料で使えます。 他方、セキュリティ企業やセキュリティを重視する企業がお金（年額120万円以上/Person)を払う事で使えるのが、Virustotal Enterpriseというものです。 VirusTotal Enterpriseは無償のVir

[BlueSkyDetector]

VirusTotal自体がダメなサービスと読みとってしまっているようなブコメあるけど、あくまで問題提起されてるのはサービス利用側。サービス自体はgoogleが買収して今も傘下に持ってる状態で運営元もそれなりに信頼できる。

[stealthinu]

VirusTotalで有料サービス（年120万）を使うとテストするためにアップロードされたファイルを確認できるのでヤバいファイルがガンガン上がってるという話。

[IGA-OS]

使い手を選ぶツール

[rrringress]

情報漏洩の温床やな...

[hatest]

関西大学のPDFのリンクが切れている

[lowpowerschottky]

“(VirusTotal Intelligence Introduction)”

[fedelini]

明記されている説明を読まずに使うのが問題であって、サイトに問題はない。 用途によっては aguse も使える。

[tmatsuu]

ブラウザの拡張機能でVirusTotalへ自動アップロードこわい

[side_tana]

これ見ながらGitHubの件笑えんなあと思うなどした

[sudo_vi]

拡張機能の "Scan downloads before storing them" はほとんどのユースケースで駄目でしょって感じする

[dafujii]

こわい

[bluesura]

ホラー

[napsucks]

最近のマルウェア配付サイトはVirusTotalクラウドからのアクセスを拒否してるので野放しなのも闇だと思う。

[tukanana]

virus totalで全世界に自社の機密文書をupするという事例…

[kumoha683]

底無し沼だ

[osakana110]

パソコンの先生レベルだと、Virus totalにアップロードしちゃうからなぁ… 著作権のあるものを勝手にアップロードして発見されて訴えられても知らんぞ…

[misomico]

VTINT

[Fushihara]

これは…

[bonlife]

なかなか震えるやつやん……

[punychan]

これうちのCSIRTに言って従業員再教育してもらう必要があるやつ？