TrueSpec’in dosya denetiminde yanlış alarmlar azalırken kör noktalar sürüyor
TorrentClaw’ın TrueSpec özelliği, dosya etiketlerini denetlemek için torrentlerin bir bölümünü indiriyor ve zararlı yazılım değerlendirmesinde VirusTotal’a başvuruyor. Yeni bir inceleme, çoğu yanlış alarm olan binlerce uyarıdan daha dar bir işaretli dosya grubuna geçişi izliyor. Gerçek video oynatıcılarıyla birlikte sunulan zararlı bileşenler bu grupta. Büyük çalıştırılabilir dosyalar ve erişilemeyen paylaşım ağları denetimin dışında kaldığı için sonuçların kapsamı sınırlı.
Yapay zekâ araçlarıyla geliştirilen torrent arama sitesi TorrentClaw, şubatta açıldı. TrueSpec adlı özelliği, dosya listesini inceliyor ve videonun içeriğini medya çözümleme aracı ffprobe ile denetlemek için indirmenin küçük bir bölümünü alıyor. Geliştiriciler, torrent başına yaklaşık 10–20 megabayt gerektiğini söylüyor. Şüpheli dosyaların özetleri, zararlı yazılım tarama sonuçlarını birleştiren VirusTotal’da aranıyor; yeterince küçük dosyalar taramaya gönderilebiliyor. TorrentFreak’in yeni incelemesi, geliştirici görüşmelerini ve bağlantılı sonuçların denetimini içeriyor.[1]
Daha dar zararlı yazılım sayımı, zararsız betikleri ayırıyor
Temmuz veri kümesi 6.450 zararlı yazılım vakası sayıyordu. Ancak uyarıların çoğu zararsız uyarı dosyaları, ses dilini değiştiren betikler veya internet sayfası açan betiklerle ilgiliydi. Eylül sonunda TorrentClaw yalnızca VirusTotal üzerinden doğrulanan vakaları sayınca toplam 34’e indi. TorrentFreak bunların bir bölümünü bağlantılı kanıtlarla denetledi. Vakaların 31’inde yeniden adlandırılmış çalıştırılabilir dosyanın yanında libvlc.dll ve oynatılabilir video vardı. TorrentClaw, çalıştırılabilir dosyayı imzalı gerçek VLC oynatıcısı olarak tanımlıyor; tarayıcıların uyarısı, açılışta yüklenen DLL dosyasına yönelik.[1]
Büyük dosyalar ve etkin olmayan paylaşım ağları denetlenemiyor
Denetimler, yeterli paylaşımcı bulunan torrentlere öncelik veriyor. Büyük çalıştırılabilir dosyalar indirilmiyor; etkin olmayan paylaşım ağları incelenemiyor. Taranan 687.057 torrentin 1.265’i yanıltıcı diye etiketlendi. Bunların arasında video gibi gösterilen programlar ve yanlış çözünürlük etiketleri bulunuyor. Başlıkta belirtilmeyen altyazılar ayrı bir kategori oluşturuyor. Zararlı diye işaretlenen torrent listede kalırken indirme düğmesi kapatılıyor. Geliştirici, çözümlemeden sonra indirilen parçaların silindiğini ve geçerli kaldırma taleplerinin işlendiğini söylüyor.[1]
İlgili köşe yazıları
Bu gündem hakkında daha fazla bilgi için ilgili köşe yazılarını okuyabilirsiniz.
