VirusTotal ha introdotto l’estensione per il browser che permette di effettuare la scansione anti malware di tutti i file scaricati.
Si tratta di una caratteristica che può essere affiancata tranquillamente a strumenti quali Safe Browsing e SmartScreen.
Tutti i principali browser Web integrano un sistema per effettuare la scansione dei file scaricati, per esempio Google Chrome utilizza Google Safe Browsing mentre Microsoft Edge si affida a Microsoft SmartScreen.
VT4Browsers è un’estensione per il browser che esiste già da tempo, ma che VirusTotal ha aggiornato di recente pubblicando la nuova release.
L’estensione, compatibile ufficialmente con Google Chrome e Firefox (la versione per Chrome è comunque utilizzabile anche con Edge, Chromium e sui browser da esso derivati), offre un’ulteriore sicurezza per chi scarica file dal Web.
Quando non entrano in funzione meccanismi di protezione come Safe Browsing e SmartScreen, VT4Browsers sottopone il file che si sta scaricando ad una scansione anti malware su VirusTotal.
Dopo aver installato l’estensione, ad upload completato viene mostrato il messaggio File sent successfully:
cliccando su Go to VirusTotal file report si ha la possibilità di esaminare il responso della scansione.
Funzioni dell’estensione
Per i file che VirusTotal ha già esaminato in precedenza non viene avviata una nuova scansione:
l’estensione calcola il valore hash del file e mostra il report in archivio.
Per effettuare una nuova scansione è necessario fare clic sul pulsante Reanalyze file.
L’estensione non sottopone a scansione i documenti ovvero qualunque file scaricato tramite browser nei formati documenti DOCX, DOC, XLS, XLSX, PDF etc.
Cliccando sull’icona di VT4Browsers (in alto a destra della barra degli indirizzi su Google Chrome) è comunque possibile personalizzare il comportamento dell’estensione.
Personalmente consiglio di impostare la massima scansione in questo modo:
Altri vantaggi sono la richiesta di una scansione immediata del file direttamente sul sito di VirusTotal.
Non appena si scaricherà un file apparirà la seguente finestra:
Dopo aver premuto OK il file verrà scansionato sul sito e comparirà una seconda finestra popup di avviso:
Basterà premere su Go to VirusTotal File Report per aprire la pagina della scansione e verificare se il file è pericoloso o meno.
All’interno del portale i file saranno scansionati con 74 software diversi.
Sull’immagine sono 59, perché alcuni hanno ritenuto la scansione inutile, considerando che per il test ho utilizzato un’innocua immagine in mio possesso:
Sulle impostazioni avanzate VT Augment Setting è possibile, per gli utenti che avessero acquistato il servizio premium di VirusTotal, aggiungere la propria API key.
Così facendo si otterrà la scansione automatica di hash, domini, IP e URL.
Un’icona visualizzata accanto a ciascun elemento indicherà quanti motori di scansione riconosceranno il file come dannoso o potenzialmente dannoso.
