Malware Data Scale: vx-underground vs VirusTotal

•vx-underground 於 2019 年 5 月由「smelly__vx」創立，旨在繼承已關閉的 vxHeaven 儲存庫，提供免費且廣泛的惡意軟體原始碼、樣本和研究論文，用於教育和防禦性網路安全工作。
•VirusTotal 採用多引擎掃描原則，整合來自 70 多種防毒產品和多個動態分析沙箱的結果，為檔案和 URL 提供全面的威脅情報。
•該平台提供公共 API（目前為 v3），允許安全研究人員和組織自動提交檔案和 URL，檢索詳細的掃描報告，並將威脅情報整合到其安全工作流程中。
•vx-underground 主要專注於惡意軟體原始碼的歸檔（30 TB），而 VirusTotal 則主要收集和分析惡意軟體樣本（31 PB），這突顯了惡意軟體數據收集的不同但互補的方面，對於理解和打擊網路威脅至關重要。
•這些數據集的龐大規模，特別是 VirusTotal 的 31 PB 樣本，為訓練先進的防禦性 AI 模型提供了無與倫比的資源，使其能夠識別不斷演變的攻擊技術並提高檢測準確性。

VirusTotal:
- 掃描機制: 採用多引擎掃描，整合來自 70 多種防毒產品和 10 多個動態分析沙箱的結果。
- 引擎類型: 使用防毒引擎的命令列版本，這可能與完整的桌面版本有所不同。
- API: 提供基於 REST 原則的 API（版本 3 為目前預設），使用 JSON 進行請求和回應，實現檔案/URL 的自動提交、詳細報告的檢索以及與安全平台的整合。
- API 功能: 提供用於檔案/URL 掃描、按雜湊/URL/網域檢索報告、IoC 關係、沙箱動態分析、靜態檔案資訊以及 YARA Livehunt/Retrohunt 管理的端點。
- 檔案大小限制: 支援透過網站上傳最大 650 MB 的檔案，或透過電子郵件發送最大 32 MB 的檔案。
vx-underground:
- 內容: 主要儲存惡意軟體原始碼、樣本和研究論文。
- VX-API: 提供一個 GitHub 儲存庫（VX-API），其中包含惡意功能（例如反偵錯、密碼學相關）的集合，旨在教育背景下協助惡意軟體開發和研究。
- 數據組織: 包含 ATM 惡意軟體、Argus、Bazaar、Families、InTheWild、Twitter IOC、VirusSign 和 VirusShare 等多個集合，組織成 8 個資料夾。

網路安全領域的 AI 模型將因龐大且多樣的惡意軟體數據集而變得更加精密。

像 VirusTotal 和 vx-underground 這樣的儲存庫提供了豐富的訓練數據，包括惡意軟體樣本和原始碼，使 AI 能夠檢測更複雜和新穎的威脅。

對於高品質、經過策劃的網路安全 AI 訓練數據集的需求將顯著增長。

隨著 AI 成為網路安全的核心，防禦模型的有效性將嚴重依賴於訓練數據的質量、多樣性和持續更新，這將需要專業的數據策劃工作。

2004-06

VirusTotal 由 Hispasec Sistemas 推出。

2012-09

VirusTotal 被 Google 收購。

2018-01

VirusTotal 的所有權轉移至 Google Security Operations (Chronicle)。

2018-11

美國網路司令部網路國家任務部隊成為 VirusTotal 的貢獻者。

2019-05

vx-underground 由「smelly__vx」創立，旨在成為 vxHeaven 的繼承者。

2024-05

VirusTotal 慶祝成立 20 週年。

惡意軟體數據規模：vx-underground 對比 VirusTotal