Algunas veces comento con Román que me da "vergüenza" utilizar los números que movemos en determinadas áreas porque, de tan "escandalosos" que son, o bien nos acusan de alarmistas, o bien de exageración con tintes comerciales (cree el ladrón que todos son de su condición).
Afortunadamente, de vez en cuando, algún tercero da cifras relacionadas con nosotros. Por ejemplo en este artículo de PCWorld se puede leer:
"McAfee employs VirusTotal's shared information. The company receives more than 200,000 samples per month from the site, says Dave Marcus, security research and communications manager for McAfee Avert labs. He says that antivirus companies share with one another the thousands of samples they receive directly from users, too."
Teniendo en cuenta que los laboratorios antivirus reciben las muestras únicas que no detectan y si lo hace cualquier otro antivirus (sumar aquí también los falsos positivos), puede dar una idea de la cantidad de malware (mejor dicho, supuesto malware) que se mueve. Algún mes superamos el millón de ficheros analizados.
Realmente no es mérito nuestro, nosotros sólo nos encargamos de tener a punto la herramienta y dimensionarla para encauzar todos esos envíos que provienen desde particulares anónimos hasta los principales CERTs internacionales, con los que mantenemos acuerdos para facilitarles la automatización de sus análisis.
Es ese papel que nos ha tocado, en medio de este feedback con los laboratorios antimalware, el que nos da cierta posición de privilegio a la hora de abordar ciertos temas, como el del fraude por Internet.