Le FBI pourrait bientôt ouvrir à des tiers l'accès à Malware Investigator, une suite d'outils en ligne développée en interne pour lutter contre les logiciels malveillants, indique ThreatPost. Le site ouvert au mois d'août dernier est utilisé par les agents du FBI et d'autres autorités policières américaines ou étrangères pour y uploader des fichiers suspects et en analyser le contenu, grâce à différents moteurs de reconnaissance de malwares.
"Les utilisateurs peuvent voir quel est le taux de détection par les moteurs anti-virus, les tentatives de connexions au réseau, si le fichier a déjà été vu par le système, les adresses IP source et de destination, et les protocoles qu'il utilise", précise le site spécialisé.
L'idée serait d'ouvrir le service à d'autres experts en sécurité, à des chercheurs et à des entreprises privées, sur un portail distinct, pour qu'ils puissent eux-mêmes uploder et faire analyser les fichiers suspects qu'ils rencontrent, afin de mutualiser les découvertes. Le FBI ferait ainsi "concurrence" à VirusTotal, la plateforme créée par Google pour inspecter fichiers et URL.
L'initiative s'inscrit par ailleurs dans un mouvement global de partage d'informations entre concepteurs d'anti-virus et anti-malwares, comme le montre la Cyber Threat Alliance créée en mai 2014 et rejoindre ce mois-ci par McAfee et Symantec, deux géants mondiaux de la sécurité informatique.
Actuellement, l'analyseur du FBI peut vérifier l'intégrité de fichiers exécutables Windows, de fichiers PDF (dont l'on ne soupçonne pas assez le caractère potentiellement nocif) et d'autres types de formats courants. Bientôt, il permettra aussi la vérification des fichiers APK pour Android, et d'exécutables pour d'autres systèmes d'exploitation.
Nouveauté : Découvrez
La meilleure expérience de Numerama, sans publicité,
+ riche,
+ zen,
+ exclusive.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
