Los desarrolladores de VirusTotal lanzan la extensión VT4Browsers para Chrome y Firefox

Los desarrolladores de VirusTotal, el servicio de detección de virus en línea que Google adquirió en 2012, lanzaron VT4Browsers, una extensión para navegador web que funciona en Firefox y Google Chrome.

VT4Browsers envía algunas descargas de archivos de forma automática al servicio de detección de virus para su verificación. Después, los usuarios pueden hacer clic en un enlace que muestra la extensión para abrir los resultados del análisis en el sitio web de VirusTotal.

La extensión envía descargas con la excepción de los tipos de archivos de documentos de forma predeterminada. Los usuarios de la extensión pueden cambiar el comportamiento predeterminado en la configuración.

La configuración se divide en una parte pública y una parte reservada a los usuarios con clave API. La parte pública incluye las siguientes opciones:

• Escanear descargas con VirusTotal: esto determina si las descargas de archivos se envían al servicio.
• No escanear documentos: esto determina si se envían tipos de archivos de documentos, por ejemplo, pdf o docx. Estos tipos de archivos no se envían de forma predeterminada.
• Mostrar el aviso «Enviando a VirusTotal» al descargar archivos: muestra un aviso al usuario para enviar descargas a pedido y no de forma automática.
• Pausar las descargas cuando las envíe a VirusTotal: no procesa las descargas hasta que los archivos se hayan enviado a VirusTotal.
• Enviar datos DNS pasivos anónimos a VirusTotal: Envía el nombre de dominio a las asignaciones de direcciones IP para las resoluciones DNS que el navegador realiza a VirusTotal. Está activado de forma predeterminada.

Es posible que los usuarios deseen deshabilitar el envío de datos DNS pasivos anónimos y habilitar el mensaje «enviando a VirusTotal» para controlar el envío. La extensión no revela todos los tipos de archivos de documentos que bloquea el envío, y la mayoría de los usuarios pueden querer tener el control cuando se trata del envío de archivos al servicio.

El principal cambio que introduce la nueva extensión del navegador VirusTotal es la compatibilidad con el widget VT Augment. Permite a los usuarios vincular una clave API en la extensión para usar la funcionalidad avanzada.

La funcionalidad consume búsquedas de API cada vez que se utiliza. Permite a los usuarios resaltar o enriquecer IoC (hashes, dominios, IP, URL) de forma automática.

La característica destacada identifica los IoC y agrega un icono de VirusTotal junto a cada IoC. Cuando se hace clic en el icono, se realiza una llamada API para incrustar el índice de detección de IoC y mostrar el widget VT AUGMENT como un panel lateral. La cuota de API solo se consume cuando hace clic en un icono de IoC.

Para cada IoC identificado en un sitio, la función de enriquecimiento consulta de forma automática la API de VT e incorpora la proporción/puntuación de detección de proveedores de seguridad de IoC junto a la IoC.

Al hacer clic en el icono de VirusTotal o en el índice de detección junto a cada IoC, se mostrará el widget VT AUGMENT como un panel lateral. Esta configuración puede generar picos de búsqueda de API y solo se recomienda para claves de API premium.

VT4Browsers está disponible para Chrome y Firefox de forma oficial. La mayoría de los navegadores basados en Chromium deberían instalar la extensión sin problemas. Hasta ahora no hay problema al utilizar el plugin en Brave y Vivaldi.