谷歌的VirusTotal单元限制对病毒数据的访问 2017-07-09 05:22:02

$888.88
所属分类 :经济

许多年轻的技术安全公司正在失去对计算机病毒最大的行业分析集合的访问权,一位挫折行业专家称这将增加黑客的曝光率

信息共享先驱VirusTotal的政策变化主要针对新一代的安全公司,其中一些估值为10亿美元或更多,尚未提供分析

较老的公司,其中一些市场估值远低于新贵的竞争对手,已经迫切要求转变

Alphabet Inc的Google运行VirusTotal数据库,因此安全专业人员可以分享可疑恶意软件的新示例以及他们构成危险的意见

周三,这家拥有12年历史的服务悄然表示,它将切断对不提交样品评估的公司的无限制评级

几家公司的分析师和高管表示,这些变化将使一些服务更有可能错误地将合法软件归类为恶意软件,并且不太能够保护其客户免受真正的威胁,至少在短期内如此

安全软件评估公司AV-TEST的首席执行官安德里亚斯·马克思说:“如果他们再也无法访问VirusTotal,他们的检测分数就会下降

”随着检测率下降,黑客将更容易进入

一些安全公司完全依赖数据库,基本上是无所事事,双方高管表示,并不想分享他们的分析,因为害怕被发现

VirusTotal没有透露任何公司被切断的名称

但一些熟悉此事的人士告诉路透社,此举将影响着名的加利福尼亚公司Cylance Inc,Palo Alto Networks Inc和CrowdStrike Inc以及一些小公司

Cylance表示在决定不分享其技术后两周前放弃了收视率

首席研究官乔恩米勒说,Cylance没有受到影响,但其他人已经受到影响

“许多下一代产品现在根本无法运作,”他说,拒绝透露具体说法

他说,VirusTotal的丢失可能有助于刺激公司投资自己的创新来捕获病毒

当被问及是否已经开始使用该服务时,Palo Alto仅表示它并未依赖于VirusTotal同行的确定,并预计会对客户产生“无影响”

CrowdStrike表示正在与VirusTotal进行谈判,并且周六没有被切断

“我们支持VirusTotal的使命,并已与他们联系,探索我们可以为整个安全社区的利益进行合作的其他方式,”该公司在一封电子邮件声明中写道,拒绝回答进一步的问题

“快捷方式”VirusTotal每天提交大约400,000份潜在危险文件,主要来自赛门铁克公司,英特尔公司和趋势科技公司等老牌防病毒公司

趋势科技首席技术官Raimund Genes是众多老牌技术主管之一,他说,“从来没有让新公司能够将其作为一种捷径,通过默默地依赖并从中受益,而无需相应的投资

”推动转变

AV-TEST的马克思表示,一些较新的公司暗中依赖老公司提供的数据,同时将自己的营销推广为旧技术之上

“他们也在使用传统方法,”他说

一些较新的公司表示,出于竞争原因,他们不会分享他们的评估

路透社去年报道,病毒指标的毯子复制一直是一个历史性的抱怨,至少有一个受害者采取破坏性的报复行动

(h其他人说,他们检测错误程序的方式过于密集,无法与VirusTotal的当前系统集成

SentinelOne公司的首席执行官Tomer Weingarten表示:“我们非常愿意与他们合作,但他们没有办法让我们这么做

”SentinelOne公司承认,它违背了自己的意愿而被切断了饲料

“这是“Weingarten表示,SentinelOne已经添加了一个新的数据源以取代VirusTotal,并预测VirusTotal将变得不那么重要,因为公司被排除在外

通过谷歌发言人,VirusTotal表示它试图以安全社区的最佳利益行事

它希望帮助公司将他们的扫描仪集成到VirusTotal平台中