1. Главная
  2. Новости
  3. 31 Пбайт зловредов: VirusTotal показал, насколько выросла цифровая зараза

31 Пбайт зловредов: VirusTotal показал, насколько выросла цифровая зараза

31 Пбайт зловредов: VirusTotal показал, насколько выросла цифровая зараза

Основатель VirusTotal Бернардо Кинтеро сообщил, что сервис уже хранит около 31 Пбайт образцов, загруженных пользователями. Для сравнения: исследовательская группа vx-underground ранее заявила, что ее архив исходного кода вредоносного ПО занимает около 30 Тбайт. Разница почти в тысячу раз показывает, насколько огромными стали базы, на которых держатся современная киберразведка, антивирусная аналитика и исследование вредоносного кода.

Для наглядности Anti-Malware.ru пересчитала эти объемы в «башни» из 3,5-дюймовых жестких дисков по 1 Тбайт. Архив vx-underground занял бы 30 дисков высотой около 76 см. А коллекция VirusTotal потребовала бы 31 744 таких диска, сложенных в конструкцию высотой примерно 806 м. Это почти уровень Бурдж-Халифы и около двух с половиной Эйфелевых башен.

Конечно, в реальной инфраструктуре все сложнее: данные хранятся не на условных одинаковых дисках, а с учетом сжатия, дедупликации, файловых систем, резервирования и распределенного хранения. Но сравнение хорошо показывает масштаб: речь идет уже не о коллекции подозрительных файлов, а о промышленном хранилище вредоносных образцов.

Такие базы важны для ИБ-компаний, исследователей ИИ и команд киберразведки. Чтобы отслеживать эволюцию атак, находить повторяющиеся фрагменты кода, связывать кампании и обучать защитные модели, нужно хранить не отдельные семплы, а огромные массивы вредоносного ПО за годы наблюдений.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

подробнее Стрелочка
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

подробнее Стрелочка