WEB: https://www.virustotal.com/ 

LICENCIA: Free

PLATAFORMA: Online

VirusTotal: es una aplicación web desarrollada por Google, con la cual puedes analizar cualquier fichero, aplicación, dirección IP o URL o función hash. Es totalmente gratuita e integra cientos de motores de antivirus y varias sandbox para analizar muestras de malware. 

VirusTotal: La herramienta imprescindible para la detección de malware en la era digital. https://es.linkedin.com/pulse/virustotal-la-herramienta-imprescindible-para-de-en-paris-balleza#:~:text=VirusTotal%20es%20una%20herramienta%20muy,y%20de%20detecci%C3%B3n%20de%20malware. 

¿Sabes qué es URLScan.io y para qué se usa esta herramienta en ciberseguridad? Los malwares y las amenazas cibernéticas pueden explotar diferentes vectores de ataque para infiltrarse en nuestros sistemas. Una de ellas y la más utilizada es el internet. Por ese motivo, es necesario tener cuidado con los sitios web que visitamos y, además, usar herramientas de protección para evitar descargar virus o perder algunos de nuestros datos confidenciales.

El análisis de malware es una rama de la ciberseguridad que debe practicarse constantemente tanto por los usuarios como por los investigadores. Existen herramientas y aplicaciones muy fáciles de utilizar que nos permiten salir de la duda de si una página web o un fichero tienen componentes maliciosos.

Algunas de estas herramientas las encontramos en formato de aplicaciones web y muchas de ellas son de uso libre y gratuito. En este post, hablaremos sobre un sitio web donde podrás analizar en profundidad cualquier dirección URL o IP que consideres sospechosa o quieras conocer más a fondo. A continuación, te explicaremos qué es URLScan.io, cómo funciona y en qué se diferencia de otras aplicaciones web similares.

¿Qué es URLScan.io?

URLScan.io es una aplicación web de análisis de malware que cuenta con versiones gratis y de pago. En particular, URLScan.io se especializa en el análisis de direcciones IP y URL, en búsqueda de actividades maliciosas o reportes de comportamientos sospechosos. URLScan.io es un proyecto patrocinado principalmente por SecurityTrails, pero también cuenta con el apoyo de empresas como Joe Security, Hatching o Tines, entre otros.

Funciones de URLScan.io

Para saber más sobre qué es URLScan.io y la información que presenta en sus análisis, hablaremos sobre las diferentes funciones de este sitio web y cómo son más detalladas que la de otras herramientas tradicionales:

1. Número de direcciones IP y países contactados.

2. Número de transacciones HTTP realizadas.

3. Dirección IP principal y su país de ubicación.

4. Información sobre su certificado TLS.

5. Redireccionamientos.

6. Links internos del sitio web.

7. Comportamientos de la página.

8. Capturas de pantalla del sitio web en funcionamiento.

Estas son algunas de las funciones de la versión gratuita de URLScan.io. Este sitio web genera un reporte más amplio del que generan otras herramientas, como podría ser el caso de VirusTotal. Sin embargo, para que puedas contrastar diferentes fuentes de análisis, en el siguiente punto hablaremos sobre otras herramientas que hallarás útiles para ello.

Ya hemos visto qué es URLScan.io y para qué se utiliza en ciberseguridad. Ahora, vamos a mencionar más aplicaciones similares para que amplíes tu arsenal de herramientas de análisis de malware. Algunas de las más relevantes son:

Hybrid Analysis: también es una aplicación web gratuita, desarrollada por CrowdStrike. En ella puedes analizar ficheros, URL, IP y funciones hash. Funciona por medio de la tecnología de Falcon Sandbox, que se especializa en amenazas poco conocidas y evasivas.

ANY.RUN: es una aplicación web con versiones gratis y de pago, en la cual puedes analizar ficheros y direcciones URL. También puedes configurar el navegador en el que deseas hacer el análisis.

Browserling: si te ha gustado aprender qué es URLScan.io, entonces también te gustará visitar Browserling. Esta página permite ejecutar la página web en una sandbox, escoger el navegador e interactuar tú mismo con ella. Cuenta con una versión limitada y una versión de pago.

URLhaus: es una base de datos en línea que sirve para reportar direcciones URL e IP maliciosas, relacionadas con botnets y descargas de malware.

Polyswarm: es una plataforma de análisis de malware descentralizada que cuenta con motores de análisis alternativos desarrollados por la comunidad. Suele ser menos detectada por los malwares y los sitios maliciosos.