Virus Total, Informationssicherheit
 

Hallo in die Runde,

kurzer Hinweis zur Informationssicherheit bei Virus Total
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2022/2022-206270-1032.pdf?__blob=publicationFile&v=3

Gibt es vor dem Hintergrund eine Alternative ohne alle verwendeten Scanner selbst laufen lassen zu müssen?
Ich würde gerne E-mailanhänge vor dem Öffnen prüfen. Auch wenn mir die Kontakte bekannt sind, kann ja durchaus mal jemand versehentlich infizierte Dateien senden.

Sorry, aber da bin ich jetzt überhaupt nicht überrascht. Wenn ich Dateien irgendwo außerhalb meines eigenen Netzwerkes hochlade, gehe ich automatisch davon aus, dass diese potenziell kompromittiert sind.
Aus reiner Herzensgüte bietet Google diesen - wie auch alle seine anderen - Services wohl kaum an. Das die Daten nun noch an alle möglichen Dritten freigegeben werden, war mir zwar bisher nicht bekannt aber auch nachvollziehbar, weil zumindest die Cyber-Security-Firmen, die Ihre Scanner zu Verfügung stellen, bestimmt sehr an den Signaturen neuer / seltener Schädlinge interessiert sind.

Wenn deine Mailanhänge so relevant sind, dass du sie Dritten nicht anvertrauen willst, dann musst du sie eben lokal prüfen, aber hast nicht den Luxus von einer ganzen Scanner-Batterie.

Eine Alternative zu VirusTotal, die die nicht potentiell weiternutzt und weitergibt, ist mir nicht bekannt.

By the way: Die BSI-Info ist von 2022.

Es erklärt sich von selbst, dass man dort nicht vertrauliche oder private Dateien prüfen sollte. (Das "Teilen" der Daten bestätigt man ja mit dem Upload.)
Wenn das Teilen dem Zweck dient, Malware zu bekämpfen und zu erforschen, indem man die Dateien der Anti-Malware-Gemeinschaft zur Verfügung stellt, was ein unbedarfter Nutzer annehmen würde, ist das eine andere Qualität als die vorliegende Situation.

Ich finde es schon bemerkenswert, dass sich da jeder den Zugriff auf die Daten kaufen kann.
Dass findige Unternehmen die gezielt nach Schlagworten wie Geheimhaltungsstufen durchsuchen ebenfalls. Der automatische upload, den laut Dossier manche Mitarbeiter eingerichtet haben zeigt wieder, dass die größte Schwachstelle der Informationssicherheit Mitarbeiter sind. In den Fällen sogar Mitarbeiter, die ja um Informationssicherheit bemüht sind. Sonst würden sie die Dateien ja einfach öffnen.
Das alles ist bemerkenswert genug um nochmal darauf aufmerksam zu machen.

Wenn du wüsstest, welche sensiblen Informationen/Daten beispielsweise Antiviren-Hersteller nach der Installation ihres Produkts regelmäßig an die Server weiterleiten... :crazy:
Dem stimmt man bei der Installation zu... aber so gut wie niemand liest sich das Ganze vorher durch. ;)

Und mit Daten wird gehandelt... manche Firmen verkaufen gewisse Daten dann auch weiter.

Dass bei VirusTotal Daten zur Verfügung gestellt und weiterverkauft werden, war mir klar.
Google steckt bestimmt nicht wenig Geld in diese Plattform, da muss auch was dabei rumkommen.

Das hier ist ähnlich zu Virus Total: https://virusscan.jotti.org/de