VirusTotal convient pour un premier niveau d'évaluation
VirusTotal permet de vérifier si des fichiers, liens, domaines ou hash de fichiers suspects ont été signalés par des fournisseurs de sécurité. Il est adapté pour obtenir des indices avant d'ouvrir un lien ou d'exécuter un fichier, mais cela ne garantit pas la sécurité.
Quels éléments peuvent être vérifiés
Des liens inconnus, des fichiers téléchargés suspects, des APK, des fichiers compressés, des pièces jointes d'email ou des hash de fichiers connus peuvent tous être vérifiés. Si plusieurs moteurs signalent une menace, il est conseillé de ne pas ouvrir, se connecter, installer ou transférer.
Ne vous fiez pas uniquement aux indications rouges ou vertes
Un faible nombre de détections peut être un faux positif ; aucune détection ne signifie pas nécessairement sécurité, surtout pour des sites frauduleux récemment apparus ou des fichiers malveillants personnalisés. Lors de l'évaluation, prenez en compte la source du fichier, le domaine de l'URL, ce que l'autre partie vous demande de faire, et si vous vous attendiez réellement à recevoir ce fichier.
Ne téléchargez pas de fichiers sensibles directement
Des contrats, des pièces d'identité, des informations sur les entreprises, des photos privées, des données clients ou du code non public ne doivent pas être téléchargés sur des services d'analyse publics sans réflexion. Ce type de contenu doit être traité par des processus de sécurité internes dignes de confiance, le département informatique de l'entreprise ou des professionnels.
Processus qu'un utilisateur ordinaire peut suivre
Commencez par vérifier si la source est raisonnable ; si vous n'êtes toujours pas sûr, vérifiez l'URL ou le hash du fichier ; si les résultats semblent suspects, n'ouvrez pas ; si vous avez déjà exécuté, gardez la source du fichier, la date de réception et les anomalies système, puis scannez le dispositif avec des outils de sécurité dignes de confiance.
Le meilleur moment pour utiliser VirusTotal est avant de cliquer, se connecter ou installer, pour transformer le risque d'être basé sur le "simple instinct" en "avoir plus d'indices pour évaluer".