Víruskeresés a Google segítségével
A Websense egy olyan megoldást dolgozott ki, amelynek segítségével a Google ingyenesen elérhető eszközeit lehet különböző kártékony kódok felderítésére használni.
A Google kereső egyre több olyan lehetőséget vet fel, amelyek segítségével akár egyszerű megoldások révén is hatékony informatikai eszközöket lehet kialakítani. A Websense biztonsági cég is egy ilyen lehetőségre lett figyelmes.
A Websense szerint a legnépszerűbb keresőt felhasználó új biztonsági megoldás azonnal kézenfekvővé vált akkor, amikor kiderült, hogy a Google bizonyos keresési feltételek mellett exe fájlokat is visszaad eredményül, sőt azokat bizonyos értelemben elemzi is. A Websense szakemberei ezt a lehetőséget használták fel ahhoz, hogy az ingyenesen elérhető Google API-n keresztül kártékony programok után kutakodjanak.
Dan Hubbard, a Websense egyik vezetője elmondta, hogy egy olyan kódot készítettek, amelynek segítségével a Google által megtalált exe állományokban lehet olyan egyedi kódrészleteket keresni, amelyek kártékony programokra utalnak. A szakember szerint a Google rengeteg futtatható fájlt indexel le a különböző weboldalakról, fórumokból stb. Ennek és az új kódnak köszönhetően a Websense eddig több ezer kártékony kódot szűrt ki.
Dan Hubbard elmondta, hogy a Websense 24 óra alatt körülbelül 80 millió weboldalt képes átvizsgálni. A szakember véleménye szerint ez azért is nagyon fontos, mert napjainkban nem lehet arra várni, hogy a felhasználók illetve az általuk alkalmazott védelmi szoftverek elküldjék a biztonsági cégek számára a gyanúsnak ítélt kódokat, ugyanis elébe kell menni a fenyegetettségeknek.
