El servicio malague?o VirusTotal se convierte en una referencia mundial

Nunca hab¨ªa habido tantos virus inform¨¢ticos ni hab¨ªa sido tan dif¨ªcil detectarlos. Seg¨²n el Instituto Nacional de Tecnolog¨ªas de Comunicaci¨®n, el 80% de personas que usan Windows en Espa?a tienen alg¨²n tipo de virus en su ordenador. Es tambi¨¦n en Espa?a donde ha nacido una potente herramienta gratuita para combatirlos: VirusTotal, ganadora de dos premios PC World en Estados Unidos.

VirusTotal recibe visitas de Jap¨®n, Oriente Medio y Australia, pero naci¨® en M¨¢laga, en junio de 2004. Bernardo Quintero, de la empresa Hispasec Sistemas, tuvo la idea, que pusieron en marcha el malague?o Francisco Santos (30 a?os) y el madrile?o Julio Canto (33 a?os). Recientemente, se han incorporado los malague?os Alejandro Berm¨²dez (25) y Emiliano Mart¨ªnez (24).

La idea de VirusTotal es sencilla: cuando alguien sospecha de un archivo, lo env¨ªa al sitio v¨ªa web o correo.

Un total de 36 programas antivirus de diferentes marcas, que se actualizan cada 10 minutos, lo analizan en 30 segundos. El servicio genera un informe que especifica si el archivo contiene virus, de qu¨¦ tipo y qu¨¦ antivirus lo ha detectado.

La ventaja es clara, explica Julio Canto: "Puedes tener m¨¢s de 30 veredictos sobre la maliciosidad de un archivo, en vez del ¨²nico que da el antivirus que est¨¦s usando en tu ordenador. Es una especie de segunda opini¨®n". VirusTotal no destruye el virus, pero saber qu¨¦ antivirus lo detecta y permite deducir cu¨¢l acabar¨¢ con ¨¦l.

En 23 idiomas

El servicio analiza 1,3 millones de archivos al mes con 20 m¨¢quinas. Prueba de su ¨¦xito es que los propios usuarios lo han traducido a 23 idiomas. Compa?¨ªas antivirus como F-Secure y Kaspersky lo citan en sus blogs y presentaciones. Se ha creado un verbo en ingl¨¦s, VTed, que significa "analizado en VirusTotal". "El impacto del servicio ha sido mayor fuera de nuestras fronteras que aqu¨ª", reconoce Canto.

Otra sorpresa es que, aunque VirusTotal se cre¨® para los internautas, m¨¢s de la mitad de las visitas proceden de universidades, investigadores, empresas de seguridad, equipos de respuesta a incidentes (CERT) y compa?¨ªas antivirus, que lo usan como una herramienta habitual de trabajo. "Los datos t¨¦cnicos que damos en el informe les sirven para hacerse una idea inicial del ejemplar v¨ªrico que est¨¢n afrontando".

VirusTotal tiene una utilidad a¨²n mayor para estas compa?¨ªas: al recibir y analizar tantos virus, procedentes de todo el mundo y fuentes muy diversas, llegan al servicio ejemplares nunca vistos. Estas nuevas muestras son muy codiciadas por las empresas de antivirus porque permiten aumentar la efectividad de sus productos.

VirusTotal las manda a las compa?¨ªas, que aportan sus programas al proyecto, como un pago en especias. El inter¨¦s es tanto que algunas empresas les han ofrecido dinero a cambio de las muestras, pero el trato es firme: s¨®lo se dan a quienes colaboran. "Tenemos m¨¢s de 20 casas esperando que las incluyamos", explica Canto.

Acci¨®n coordinada

"Lo importante es que, colaboren o no en la financiaci¨®n, todas las casas antivirus participantes reciben las muestras que no detectan y, por tanto, VirusTotal ha democratizado el acceso de los laboratorios al c¨®digo malicioso, permitiendo as¨ª una acci¨®n coordinada mundial", afirma Canto.

Entre los servicios que dan a las empresas que los financian, est¨¢n las estad¨ªsticas de VirusTotal, que no se ofrecen al p¨²blico, en un pacto de no agresi¨®n con las empresas colaboradoras: ninguna querr¨ªa que se airease que su efectividad para detectar un determinado virus es del 50% o menos. No se dan las cifras globales p¨²blicamente, excepto que en el 99,5% de casos uno o m¨¢s antivirus fallan.

En sus cuatro a?os de vida, los art¨ªfices de VirusTotal han sido testigos de la evoluci¨®n del mal, cada vez peor. La mayor¨ªa son troyanos, entran en el ordenador y se quedan all¨ª, agazapados y en silencio, a la espera de ¨®rdenes de los criminales, y adware, programas maliciosos publicitarios. La mayor¨ªa, tambi¨¦n, se aprovechan de la ingenuidad de sus v¨ªctimas para infectar.

Canto recuerda el caso de Julie Amero, una profesora condenada a 40 a?os de c¨¢rcel en Estados Unidos, por mostrar pornograf¨ªa a sus alumnos menores de edad. Al final se demostr¨® que un virus hab¨ªa entrado en su ordenador, haciendo que visitase sitios pornogr¨¢ficos sin su intervenci¨®n. Finalmente, fue absuelta.

VIRUSTOTAL: www.virustotal.com/es