VirusTotal es ideal para hacer una primera evaluación
VirusTotal permite consultar si archivos, URLs, dominios o hashes de archivos sospechosos han sido marcados por proveedores de seguridad. Es útil para obtener pistas antes de hacer clic en un enlace o ejecutar un archivo, pero no garantiza seguridad.
Qué se puede comprobar
Enlaces desconocidos, archivos descargados sospechosos, APKs, archivos comprimidos, archivos adjuntos de email o hashes de archivos conocidos pueden ser consultados. Si múltiples motores marcan como malicioso, se debe evitar abrir, iniciar sesión, instalar o compartir.
No se debe evaluar solo por el color rojo o verde
Un bajo número de detecciones puede ser un falso positivo; la ausencia de detecciones no significa seguridad, especialmente en sitios fraudulentos recién aparecidos o archivos maliciosos personalizados. Al evaluar se deben considerar la fuente del archivo, dominio de la URL, qué se pide hacer, y si se esperaba recibir este archivo.
No subir archivos sensibles directamente
Contratos, identificaciones, datos de empresa, fotos privadas, información de clientes o código no publicado no deben ser subidos a servicios de análisis públicos sin restricción. Este contenido debe ser manejado por procesos de seguridad internos de confianza, IT de la empresa o profesionales.
Proceso que pueden seguir los usuarios comunes
Primero verifica si la fuente es confiable; si aún tienes dudas, consulta la URL o el hash del archivo; si los resultados son sospechosos, no lo abras; si ya se ha ejecutado, guarda información de la fuente del archivo, la fecha de recepción y anomalías del sistema, y luego escanea el dispositivo con herramientas de seguridad de confianza.
El momento más útil de VirusTotal es antes de hacer clic, iniciar sesión o instalar, ayudándote a convertir riesgos de "solamente un presentimiento" a "más pistas para evaluar".