Las extensiones de VirusTotal para Chrome y Firefox le brindan a su navegador web un escáner de virus integrado a pedido para descargas y enlaces. Veamos sus características clave para usuarios domésticos.

VirusTotal es uno de los escáneres de virus verdaderamente en línea. Cargas un archivo sospechoso o pegas una URL sospechosa en su interfaz weby VirusTotal lo ejecuta más de 70 diferentes escáneres de sitios web, herramientas de análisis, listas de bloqueo, motores de detección de malware de diferentes fabricantes de software de seguridad, desde MalwareBytes hasta Baidu.

Llamado Navegadores VT4la versión del complemento del navegador está disponible para Firefox y Cromo, y se ejecutará en otros navegadores derivados de Firefox y basados ​​en Chromium. Las extensiones pueden escanear automáticamente los archivos que descarga y proporcionar opciones de menú contextual que puede usar para verificar sitios web y escanear enlaces antes de hacer clic en ellos, lo que facilita la identificación de enlaces dudosos antes de hacer clic en ellos.

VT4Browsers no está diseñado para ser un sustituto de la protección en tiempo real integrada en los sistemas operativos Windows y macOS, ni para las herramientas antivirus de terceros, pero proporciona una capa de protección adicional útil. Los usuarios de Linux, especialmente aquellos que manejan una gran cantidad de archivos destinados a otros sistemas operativos, también lo encontrarán útil.

VT4Browsers no evitará que descargue o visite archivos y sitios web maliciosos, pero le brindará la información que necesita para tomar decisiones informadas sobre algunas de las cosas más dudosas que encuentre en la web.

De forma predeterminada, VT4Browsers carga y analiza automáticamente todas las descargas de archivos ejecutables excepto documentos: enumera DOCX, DOC, XLS, XLSX, PDF como ejemplos. No se menciona, pero las imágenes también se omiten de forma predeterminada; incluso pude descargar una imagen con un archivo RAR incrustado.

Esto es por el bien de la privacidad, ya que es más probable que los documentos y las fotos incluyan información confidencial que no le gustaría compartir con un tercero como VirusTotal. También está configurado para confirmar que desea cargar cualquier otro archivo no ejecutable, como archivos comprimidos o imágenes.

Ajustes de configuración de VT4Browsers
Configuración predeterminada de VT4Browsers

Prefiero que VirusTotal pregunte antes de escanear cualquier archivo y me permita elegir exactamente lo que quiero enviar y lo que no deseo enviar, así que desactivé la restricción «No escanear documentos» y habilité la opción «Mostrar ‘Enviar a VirusTotal». ‘prompt” para todas las descargas. Sin embargo, solo desea que algo se ejecute en segundo plano y proporcione un equilibrio decente entre seguridad y privacidad sin demasiada interacción, la configuración predeterminada está bien.

La última opción que está habilitada de forma predeterminada es el envío automático de «datos de DNS pasivos anónimos» que «se compartirán con el nombre de dominio de VirusTotal a las asignaciones de direcciones IP para cualquier resolución de DNS que realice su navegador». Eso significa que la extensión enviará datos sobre la dirección IP a la que apunta el nombre de dominio de cada sitio web que visita y el recurso web que carga un sitio en segundo plano.

Estos datos se utilizan para ayudar a identificar patrones en la propagación de malware en línea. Se anonimiza y los datos de resolución de DNS de cada sitio se envían de forma discreta, pero es algo que quizás desee desactivar si la privacidad y el anonimato en línea son su principal prioridad.

Esta configuración enviará automáticamente a VirusTotal el nombre de dominio a las asignaciones de direcciones IP para cualquier resolución que realice su navegador, ya sean sitios web que visite o cualquier recurso que estos sitios web soliciten.

La instalación funciona como cualquier otra extensión del navegador: abra la versión para su navegador en la tienda oficial de complementos y haga clic en el botón Agregar o instalar. Sin embargo, tuve que reiniciar mi navegador, abrir VT4Browsers y volver a guardar mi configuración antes de que VT4Browsers comenzara a funcionar completamente tanto en Firefox como en Chromium para Linux.

Cuando analiza un archivo, aparece una ventana emergente en la parte superior derecha de la ventana del navegador hasta que se descarta, con un enlace al informe de VirusTotal. Incluso hay ajustes de configuración opcionales que pausan automáticamente la descarga en su PC hasta que VirusTotal la haya escaneado, momento en el que aparecerá un botón de «reanudar descarga» en los resultados. El archivo se descargará automáticamente si no interactúa con la ventana emergente de resultados de VT4Browsers en dos minutos.

Tenga en cuenta que VT4Browsers no evitará que descargue archivos maliciosos; tendrá que tomar esa decisión usted mismo en función de los resultados que obtenga. Afortunadamente, estos son fáciles de leer, con un texto de alerta rojo brillante para cada motor de detección de malware que identificó su objeto sospechoso como una amenaza.

La página de resultados de VirusTotal muestra una gran cantidad de advertencias de software malicioso en texto rojo
Página de resultados de VirusTotal para un archivo de prueba de malware Eicar escaneado por VT4Browsers

Para su análisis, VirusTotal extrae el archivo directamente del sitio web del que lo obtiene, en lugar de pedirle que lo cargue, por lo que no tiene gastos adicionales de ancho de banda.

VirusTotal es parte de la subsidiaria Chronicle Security de Google y ejecuta escaneos en la infraestructura de la nube de Google, lo que significa que todo el escaneo ocurre fuera de su computadora. Al igual que con el ancho de banda de Internet, no hay necesidad de preocuparse por los recursos de su sistema.