Kaspersky cria alvoroço na indústria do malware

Para quem não conhece, o VirusTotal.com é um portal público que permite usuários de todo mundo enviar arquivos suspeitos de vírus a sua página web, para que várias dezenas de aplicativos diferentes comprove se é um vírus ou não e mostre uma tabela com os resultados segundo a aplicação.

Bem, Virustotal adicionalmente envia estes arquivos às companhias para que analisem se realmente tem ou não o vírus e agreguem a suas bases de dados. Algo que beneficia os usuários destes produtos e a todas as companhias antivírus.

Mas a Kaspersky decidiu fazer uma denúncia (muito séria) com a sua concorrência. Eles criaram vinte arquivos livres de pragas e acrescentaram dez deles como se fossem malware em sua base de dados. Depois enviaram para o VirustTotal e comprovaram (evidentemente) que eles eram os únicos que detectavam estes arquivos como malware.

Após isso, as amostras detectadas foram enviadas às companhias e em pouco tempo foram reportadas pela maioria de empresas de antivírus como malware, quando realmente não o são. Isto demonstra que ninguém analisou realmente os arquivos, se limitando unicamente a gerar uma assinatura e acrescentar a sua base de dados. É mais barato.

A Kaspersky contou o sucedido em uma roda de imprensa e liberou o código fonte das provas ao blog da PcMag que então publicou a notícia.

Entre as companhias que mais me surpreenderam estão a F-Secure, McAfee, Symantec e Fortinet. Isso sim pode ser chamado de uma grande FALHA com letras maiúsculas.

Algumas companhias já estão começando a dar explicações e a fazer comentários sobre o caso em seus respectivos blogs:

• ESET
• TrendMicro

Os resultados de algumas amostras no VirusTotal:

• http://www.virustotal.com/analisis/6a1ad....5ccfd81301
• http://www.virustotal.com/analisis/0e4a2........8cf07956
• http://www.virustotal.com/analisis/ca2e...a6577f02c434
• http://www.virustotal.com/analisis/7e7...836f364867923
• http://www.virustotal.com/analisis/7e79b4efde...4867923

Fiquei pensando o que pretendia a Kaspersky com esta ação já que o antivírus russo é de longe o melhor na detecção de novas pragas. Ao final conclui que pretende demonstrar que muitas destas empresas, em vez de velar pela segurança de dados, se limitam a replicar informações. Claro exemplo de abuso de confiança.