Scan verborgen ruimtes op je pc met Google VirusTotal
Google stelt via website Virustotal een nieuwe tool ter beschikking die de firmwarebestanden van je computer controleert op verdachte activiteit. Het is een plek waar standaard virusscanners niet komen, en daardoor een uitnodigend doelwit voor hackers.
De BIOS firmware is een van de fundamenten van elektronische toestellen, het regelt de communicatie tussen het besturingssysteem en de hardware zodra je een computer boot. Het feit dat firmware laadt voor het OS maakt het aantrekkelijk voor infecties: eens besmet is malware zeer moeilijk te verwijderen, zelfs na het compleet wissen van een systeem. Gelukkig zijn dergelijke infecties vrij uitzonderlijk, omdat het ook voor cybercriminelen een huzarenstukje is.
Allereerst een waarschuwing: probeer dit enkel uit wanneer je zeker weer wat je doet. Sleutelen aan je firmwarebestanden kan de werking van je computer verstoren en zelfs vernielen.
Op Googles VirusTotal website is het mogelijk om een kopie van je systeembestanden op te laden om deze te laten scannen, zowel van pc’s als macs. De dienst bepaalt of je firmware legitiem dan wel verdacht is. Verder kan het certificaten uit de firmware en uitvoerende bestanden binnen de code onttrekken, naast mobiele uitvoerende bestanden of “Portable Executables” (PEs), die vaak in verband worden gebracht met malware infecties.
