VirusTotal vs Jotti: perbandingan lengkap dan alternatif nyata

Informatec Digital » Sumber daya » VirusTotal vs Jotti: perbandingan lengkap dan alternatif nyata

Ketika kita berbicara tentang menganalisis file mencurigai adanya malware , dua nama selalu muncul dalam percakapan: VirusTotal dan Jotti. Mereka adalah layanan veteran, yang banyak digunakan baik oleh pengguna rumahan maupun teknisi dan analis keamanan yang membutuhkan pendapat kedua dengan cepat tentang file yang diunduh dari internet atau diterima melalui email.

Namun, meskipun sekilas tampak hampir identik , kenyataannya terdapat perbedaan signifikan dalam mesin antivirus, jenis pemindaian, ukuran file maksimum, tingkat detail laporan, dan bahkan pendekatan layanan (lebih canggih atau lebih sederhana). Selain itu, ekosistemnya telah berkembang, dan saat ini terdapat banyak alternatif yang layak dieksplorasi untuk menghindari ketergantungan pada satu platform saja.

Mengapa pemindai online masih berguna?

Pada sistem seperti Windows, memiliki antivirus yang terpasang dan selalu diperbarui bukanlah pilihan, melainkan suatu keharusan. Bahkan, Microsoft sendiri mengintegrasikan Windows Defender ke dalam sistem, yang menawarkan perlindungan dasar secara real-time tanpa perlu tindakan lebih lanjut dari pihak kita.

Meskipun demikian, banyak pengguna masih agak waspada terhadap Windows Defender dan memilih solusi keamanan pihak ketiga dari merek-merek ternama yang telah lama berkecimpung di pasaran. Antivirus utama ini biasanya memantau komputer di latar belakang, tetapi kita tidak selalu ingin menginstal program lain hanya untuk memeriksa file tertentu.

Dalam penggunaan sehari-hari, sangat nyaman untuk dapat melakukan analisis sesuai permintaan terhadap satu atau lebih file langsung dari browser Anda , tanpa instalasi atau perubahan konfigurasi sistem apa pun. Di sinilah layanan seperti VirusTotal atau Jotti berperan, memungkinkan Anda mengunggah file dan memindainya terhadap beberapa mesin antivirus secara bersamaan.

Selain pemindaian terjadwal antivirus, disarankan untuk melakukan pemeriksaan PC yang lebih menyeluruh secara berkala , tetapi ketika kita khawatir tentang file tertentu (lampiran, file yang dapat dieksekusi yang diunduh, dokumen mencurigakan), pemindai online ini menawarkan pendapat kedua yang cepat dan sangat nyaman.

Apa itu VirusTotal dan bagaimana cara kerjanya?

Selama bertahun-tahun, VirusTotal telah menjadi alat terkemuka di dunia untuk menganalisis file dan URL dari web. VirusTotal merupakan bagian dari ekosistem Google dan terintegrasi ke dalam berbagai alur kerja: mulai dari pengguna yang mengunggah satu file hingga tim SOC yang mengotomatiskan kueri melalui API.

Kekuatan terbesar VirusTotal terletak pada kemampuannya menggabungkan lebih dari 70 mesin antivirus dan alat keamanan untuk menganalisis item yang dikirimkan. Dengan kata lain, VirusTotal tidak bergantung pada satu solusi tunggal, melainkan menguji file, URL, domain, atau alamat IP terhadap berbagai teknologi independen untuk meningkatkan kemungkinan deteksi.

Bagi pengguna, prosesnya sangat sederhana: cukup unggah file atau tempel URL, domain, IP, atau hash , tunggu beberapa detik, dan tinjau laporan terperinci yang menunjukkan mesin mana yang menandainya sebagai berbahaya, mana yang menganggapnya bersih, dan jenis ancaman apa yang terdeteksi, jika ada.

Fitur unggulan lainnya adalah basis data historis sampelnya yang sangat besar . VirusTotal menyimpan dan mengatur file yang telah dianalisis, memungkinkan Anda untuk melihat sampel lama guna mengetahui bagaimana deteksi telah berkembang dan informasi tambahan apa yang telah dihasilkan dari waktu ke waktu.

Platform ini juga memiliki komunitas yang sangat aktif yang memberikan komentar, memberi tag, dan memperkaya sampel dengan konteks: keluarga malware, kampanye yang dikenal, indikator terkait, dan banyak lagi. Aspek kolaboratif ini menambah nilai ekstra yang sangat besar pada laporan.

Namun, sisi negatifnya, versi gratis memiliki batasan pada ukuran file yang dapat diunggah dan penggunaan API. Masalah sensitif lainnya adalah privasi: banyak pengguna merasa tidak nyaman mengunggah file sensitif karena mengetahui file tersebut dapat dibagikan dengan komunitas dan perusahaan keamanan.

Apa itu Jotti dan apa perbedaannya dengan VirusTotal?

Pemindaian malware Jotti adalah layanan web yang jauh lebih sederhana, dirancang untuk mereka yang ingin memeriksa file dengan cepat tanpa kesulitan. Konsepnya serupa: Anda mengunggah file dan file tersebut dianalisis oleh beberapa mesin antivirus secara paralel.

Menurut informasi dari layanan itu sendiri, Jotti memungkinkan Anda mengunggah hingga 5 file sekaligus , dengan ukuran maksimum 250 MB per file dalam konfigurasi terbarunya (beberapa perbandingan lama menyebutkan 20 MB, tetapi batas saat ini jauh lebih besar). Hal ini membuatnya praktis untuk dokumen berukuran sedang, file yang dapat dieksekusi, atau file terkompresi.

Jumlah mesin antivirus yang digunakan jauh lebih sedikit dibandingkan VirusTotal: Jotti bekerja dengan antara 15 hingga 20 program antivirus yang berbeda , yang dalam praktiknya masih merupakan "pendapat kedua" yang baik, tetapi jelas menawarkan keragaman yang lebih sedikit daripada lebih dari 70 program antivirus yang dimiliki VirusTotal.

Salah satu keunggulannya adalah antarmuka: Jotti menonjol karena presentasinya yang bersih dan lugas , ideal untuk pengguna non-teknis yang hanya ingin tahu apakah sebuah file "terlihat mencurigakan" atau tidak. Laporannya lebih singkat dan tidak terlalu rumit dibandingkan dengan VirusTotal.

Namun, layanan ini berfokus secara eksklusif pada analisis file individual . Layanan ini tidak memungkinkan pemindaian URL, domain, atau alamat IP, sesuatu yang merupakan bagian dari rutinitas harian VirusTotal bagi analis dan administrator.

Layanan itu sendiri memperingatkan bahwa, meskipun menggunakan beberapa mesin, perlindungan 100% tidak dijamin . Selain itu, semua file yang dikirimkan dibagikan dengan perusahaan antivirus yang berpartisipasi untuk meningkatkan tanda tangan dan mekanisme deteksi mereka—poin yang perlu dipertimbangkan jika Anda menangani konten yang sangat sensitif.

Persamaan antara VirusTotal dan Jotti

Bagi pengguna awam, VirusTotal dan Jotti memiliki sejumlah karakteristik dasar yang menjelaskan mengapa keduanya sering disebut bersamaan ketika membahas pemindai malware online.

Pertama, keduanya adalah layanan gratis yang dapat diakses melalui browser Anda , tanpa perlu membuat akun untuk penggunaan dasar atau menginstal perangkat lunak tambahan. Cukup kunjungi situs webnya, pilih file, dan tunggu hasilnya.

Keduanya didasarkan pada gagasan menggunakan beberapa mesin antivirus secara bersamaan untuk meningkatkan kemungkinan mendeteksi ancaman. Alih-alih bergantung pada pendapat satu vendor, mereka menawarkan semacam "pemungutan suara" di antara beberapa mesin.

Mereka juga sepakat bahwa ini adalah alat analisis sesuai permintaan dan tidak menggantikan perangkat lunak antivirus desktop. Alat ini tidak menyediakan perlindungan waktu nyata, memblokir unduhan, atau memantau proses; alat ini hanya menganalisis apa yang Anda kirimkan secara manual.

Baik VirusTotal maupun Jotti telah menawarkan atau terus menawarkan klien desktop untuk mempermudah pengiriman file tanpa harus membuka browser, sesuatu yang berguna bagi mereka yang sering menganalisis file dan tidak ingin selalu mengulangi proses manual yang sama.

Perbedaan utama: Di mana VirusTotal unggul dan di mana argumen Jotti lebih meyakinkan?

Meskipun konsepnya serupa, ketika membandingkan VirusTotal vs Jotti, perbedaan penting muncul dalam mesin pemindai, opsi analisis, dan tingkat detail, sehingga masing-masing lebih cocok untuk tipe pengguna tertentu.

Perbedaan utama pertama terletak pada jumlah dan variasi mesin antivirus . Tes perbandingan menunjukkan bahwa Jotti menggunakan sekitar 19 mesin, sedangkan VirusTotal menggunakan 40, 50, atau lebih tergantung pada periode waktu, termasuk solusi populer seperti McAfee, Symantec, dan Trend Micro, yang tidak termasuk dalam Jotti.

Area lain di mana VirusTotal unggul adalah dalam opsi pemindaiannya . Tidak hanya terbatas pada file: VirusTotal juga memungkinkan Anda untuk menganalisis URL, domain, alamat IP, hash, dan bahkan mengekstrak informasi perilaku—sangat berguna untuk memeriksa tautan sebelum mengunduhnya atau mengunjungi situs web yang berpotensi berbahaya.

Terkait keamanan koneksi, VirusTotal menawarkan unggahan file SSL untuk mengenkripsi transfer selama pemindaian. Jotti, dalam banyak versinya, belum memiliki opsi yang terlihat jelas seperti ini, yang mungkin menjadi kekhawatiran bagi pengguna yang sangat menjaga kerahasiaan unggahan mereka.

Di sisi lain, Jotti unggul justru karena kesederhanaan dan kejelasannya . Aplikasi ini tidak membingungkan dengan puluhan tab, indikator, atau metrik canggih; fokusnya adalah menunjukkan mesin pencari mana yang menandai file tersebut sebagai mencurigakan dan tidak banyak hal lain, sesuatu yang akan dihargai banyak orang jika mereka hanya menginginkan jawaban cepat.

Berbagai analisis perbandingan umumnya menyimpulkan bahwa jika Anda mencari cakupan dan fleksibilitas maksimal , VirusTotal adalah pemenangnya. Jotti, di sisi lain, berada di posisi yang baik sebagai layanan pelengkap, sebagai opini kedua yang cepat setelah menjalankan VirusTotal atau menggunakan antivirus lokal Anda.

VirusTotal setelah diintegrasikan ke dalam Google Threat Intelligence.

Dalam beberapa tahun terakhir, lanskap telah berubah bagi pengguna profesional VirusTotal, karena layanan ini semakin terintegrasi dalam Google Threat Intelligence (GTI) , lini produk intelijen siber Google yang ditujukan untuk bisnis.

Dengan integrasi ini, banyak fitur yang sebelumnya tersedia di level gratis atau menengah telah dipindahkan ke model berbayar yang lebih tinggi, dan berbagai profesional telah mengomentari di forum khusus tentang kenaikan harga yang signifikan untuk akses tingkat lanjut ke data dan laporan.

Pergeseran ini terjadi pada waktu yang sangat kritis, dengan peningkatan kerentanan dan ancaman yang terus-menerus . Laporan intelijen ancaman memperkirakan peningkatan lebih dari 15% dalam CVE yang diungkapkan dibandingkan tahun-tahun sebelumnya, yang menuntut lebih banyak data, lebih banyak konteks, dan lebih banyak otomatisasi.

Bagi banyak tim keamanan siber, pemburu ancaman, dan SOC, mengandalkan sepenuhnya pada unggahan komunitas dan deteksi antivirus di dalam VirusTotal tidak lagi cukup, dan juga tidak selalu hemat biaya jika mereka ingin menggali lebih dalam menggunakan API tingkat lanjut.

Semua ini telah mendorong pencarian alternatif praktis dan komplementer yang mencakup kebutuhan intelijen ancaman, korelasi indikator, dan otomatisasi tanpa bergantung 100% pada ekosistem VirusTotal/GTI.

Alternatif ampuh untuk VirusTotal (selain Jotti)

Meskipun Jotti merupakan alternatif yang menarik untuk penggunaan sesekali, terdapat berbagai platform lain yang mencakup aspek spesifik analisis malware, berbagi sampel, reputasi IP, atau pemetaan infrastruktur berbahaya yang patut dipertimbangkan.

Metadefender Cloud (OPSWAT)

Metadefender Cloud, dari OPSWAT, adalah solusi berbasis cloud yang tidak hanya menawarkan analisis multi-mesin seperti VirusTotal , tetapi juga menambahkan lapisan tambahan yang berfokus pada pencegahan, seperti disinfeksi dan sanitasi file.

Layanan ini memungkinkan pemindaian file, URL, alamat IP, dan hash dengan lebih dari 20-30 mesin antivirus, mencari ancaman yang sudah dikenal maupun perilaku mencurigakan. Idenya adalah untuk memaksimalkan deteksi dengan menggabungkan berbagai teknologi.

Fitur andalannya adalah Content Disarm and Reconstruction (CDR) , yang mengambil sebuah file, menghapus bagian-bagian yang berpotensi berbahaya (makro, skrip, konten tersemat) dan menghasilkan versi "bersih" yang dapat digunakan, bahkan dalam kasus di mana malware belum diidentifikasi secara eksplisit.

Metadefender Cloud juga menawarkan pemindaian kerentanan di dalam file , misalnya mendeteksi pustaka atau komponen usang dengan celah keamanan yang diketahui, menambahkan lapisan keamanan ekstra pada analisis antivirus biasa.

Berkat API dan integrasinya, ini merupakan pilihan yang baik bagi organisasi yang ingin mengotomatiskan sanitasi file yang masuk (email, portal pelanggan, transfer internal) sebelum sampai ke pengguna akhir.

Pemindaian Malware Jotti sebagai alternatif sederhana.

Selain perbandingan langsung dengan VirusTotal, Jotti tetap menjadi pilihan yang sangat baik untuk pemindaian cepat dan gratis di lingkungan rumah atau usaha kecil yang tidak memerlukan penerapan skala besar.

Daya tarik utamanya adalah penggunaan beberapa mesin antivirus secara paralel , yang meningkatkan tingkat deteksi dibandingkan dengan hanya mengandalkan satu produk desktop dan dapat mengungkap ancaman yang mungkin terlewatkan oleh satu mesin saja.

Batas ukurannya (saat ini hingga 250 MB per file dan dengan kemungkinan mengirim 5 file sekaligus ) membuatnya praktis untuk sebagian besar kasus umum, mulai dari file instalasi hingga file terkompresi atau dokumen yang agak besar.

Antarmuka pengguna sangat minimalis, dengan panel yang jelas dan tanpa opsi lanjutan yang mungkin membingungkan. Ini ideal bagi mereka yang ingin mengunggah file, melihat daftar mesin pencari, dan dengan cepat memutuskan apakah mereka dapat mempercayai file tersebut atau tidak.

Bagi analis atau pengguna tingkat lanjut, Jotti berfungsi dengan baik sebagai sumber verifikasi kedua atau ketiga setelah VirusTotal, terutama dalam proses di mana Anda ingin membandingkan hasil antara berbagai layanan online.

VirSCAN.org

VirSCAN.org adalah salah satu pemindai multi-antivirus klasik di web . Situs ini memungkinkan Anda mengunggah file dan memindainya dengan beberapa mesin dari berbagai produsen, memberikan gambaran menyeluruh tentang potensi infeksi.

Untuk waktu yang lama, program ini beroperasi dengan batasan 20 MB per file , agak lebih konservatif daripada angka Jotti saat ini, tetapi cukup untuk sebagian besar file eksekusi dan dokumen perkantoran yang umum digunakan dalam skenario analisis.

Pendekatan mereka serupa: unggah, tunggu hasilnya, dan lihat mesin mana yang mendeteksi apa . Pendekatan ini tidak terlalu berfokus pada kemudahan penggunaan yang ekstrem, tetapi lebih pada menawarkan layanan fungsional dan gratis yang berguna untuk mendapatkan pendapat kedua.

Intezer Analyze

Intezer Analyze mengambil pendekatan berbeda terhadap malware tradisional, dengan berfokus pada apa yang mereka sebut "analisis kode genetik ". Alih-alih hanya mengandalkan pemindaian antivirus, ia menguraikan file dan membandingkan cuplikan kode dengan basis data besar berisi malware dan perangkat lunak yang sah.

Dengan cara ini, ia mampu mendeteksi penggunaan ulang kode antar keluarga malware yang berbeda , melihat kemiripan dengan sampel sebelumnya, dan mengelompokkan sampel berdasarkan garis keturunan, sesuatu yang sangat berguna bagi para peneliti dan tim intelijen.

Laporan Intezer memberikan konteks tentang kemungkinan asal usul kode tersebut , bagian mana yang baru, bagian mana yang diambil dari Trojan atau alat lain, dan bagaimana sampel tersebut sesuai dengan kampanye yang sudah dikenal, sehingga memudahkan pekerjaan atribusi.

Selain itu, sistem ini terintegrasi dengan baik melalui API untuk mengotomatiskan pengiriman dan korelasi , menjadikannya alternatif yang ampuh bagi lingkungan bisnis dan penelitian yang ingin melampaui sekadar "terinfeksi/tidak terinfeksi".

AlienVault (Level Biru)

AlienVault, yang kini berada di bawah merek Level Blue, bukan hanya alat analisis malware, tetapi juga platform keamanan terpadu yang mengintegrasikan berbagai kemampuan ke dalam satu produk.

Proposal mereka berpusat pada manajemen keamanan terpadu (USM) , yang menggabungkan SIEM, penemuan aset, pemindaian kerentanan dan IDS, serta deteksi malware dan korelasi peristiwa.

Salah satu kekuatan utama AlienVault adalah intelijen ancaman kolaboratifnya , yang didukung oleh komunitas dan sumber komersial, yang terus diperbarui untuk mengidentifikasi perilaku mencurigakan dan kampanye yang sedang berlangsung.

Berkat API-nya dan kemampuannya untuk berintegrasi dengan solusi lain, ini menjadi alternatif yang menarik bagi organisasi yang ingin melihat malware sebagai salah satu bagian dari gambaran keamanan yang lengkap, bukan sebagai sesuatu yang terisolasi.

MalwareBazar

MalwareBazar, yang didukung oleh abuse.ch dan Spamhaus, adalah platform kolaboratif untuk berbagi dan mengunduh sampel malware . Platform ini sangat ditujukan untuk peneliti, vendor keamanan, dan tim yang membutuhkan materi baru untuk analisis mereka.

Salah satu keunggulannya dibandingkan platform lain adalah menghilangkan banyak hambatan untuk masuk : tidak ada persyaratan pendaftaran yang rumit atau batasan unduhan yang terlalu ketat, sehingga pekerjaan penelitian sehari-hari menjadi lebih lancar.

Platform ini berfokus pada sampel nyata, menghindari file yang tidak berbahaya, adware, atau PUP untuk memaksimalkan nilai dari apa yang dibagikan. Hal ini membantu mereka yang menganalisis keluarga malware, botnet, atau kampanye tertentu.

MalwareBazar menawarkan API yang memungkinkan Anda untuk mengotomatiskan pengunduhan dan integrasi sampel ke dalam alur kerja analisis, sandboxing, atau pengayaan intelijen, serta integrasi dengan SIEM dan solusi lainnya.

Hunt.io

Hunt.io lebih berfokus pada perburuan ancaman dan pengumpulan intelijen tentang infrastruktur berbahaya daripada analisis file itu sendiri. Fokusnya adalah pada domain, IP, dan hash, serta bagaimana ketiganya saling berhubungan.

Salah satu fitur unggulannya adalah umpan infrastruktur C2- nya , yang secara proaktif mengidentifikasi dan memvalidasi server komando dan kontrol sebelum dieksploitasi secara besar-besaran, berkat pemindaian internet skala besar.

Platform ini terus memantau layanan yang terekspos , sertifikat, header HTTP, dan elemen lain yang terlihat secara eksternal untuk mendeteksi pola penggunaan oleh pelaku jahat.

Dengan fitur seperti IOC Hunter, Anda dapat memulai dari indikator tertentu (domain, IP, hash) dan menjelajahi infrastruktur terkait: direktori yang terekspos, sertifikat bersama, header yang mencurigakan, dll.

OPSWAT MetaDefender Cloud sebagai alat berburu

Selain kemampuannya sebagai pemindai multi-mesin, MetaDefender Cloud juga memiliki posisi yang baik sebagai alat perburuan ancaman dengan mengintegrasikan data dari berbagai vendor keamanan, umpan balik pengguna, dan kemampuan korelasi.

Platform ini memanfaatkan lebih dari 20 mesin antivirus dan lapisan analisis lainnya untuk mengurangi false negative, meningkatkan waktu respons, dan memfasilitasi prioritas peringatan di lingkungan perusahaan.

Pendekatan kolaboratifnya, di mana pengguna dapat menandai dan mengomentari file, IP, atau domain , memungkinkan penyempurnaan algoritma deteksi secara terus-menerus dan menjaga sistem tetap selaras dengan ancaman terbaru.

CAPE Sandbox

CAPE Sandbox (CAPEv2) adalah evolusi dari proyek-proyek sebelumnya seperti Cuckoo Sandbox dan telah menjadi alat yang sangat ampuh untuk analisis malware dinamis , ideal untuk laboratorium dan tim respons.

Kekuatan utamanya terletak pada penggabungan analisis statis dan dinamis untuk mengekstrak konfigurasi internal, mengungkap muatan tersembunyi, dan menemukan teknik penghindaran yang seringkali tidak terdeteksi dalam analisis statis semata.

CAPEv2 mampu memantau panggilan API, lalu lintas jaringan, perubahan sistem file dan memori , serta menghasilkan laporan yang sangat detail tentang perilaku malware yang sedang berjalan.

Sistem ini juga mencakup sistem debugging berbasis aturan YARA dan mekanisme lainnya , yang membantu menangani sampel yang menggunakan teknik anti-sandbox atau upaya penyamaran yang lebih canggih.

PenyalahgunaanIPDB

AbuseIPDB adalah basis data reputasi alamat IP kolaboratif yang mengumpulkan laporan aktivitas berbahaya yang dikirimkan oleh pengguna, bisnis, dan layanan otomatis di seluruh dunia.

Siapa pun atau sistem apa pun dapat melaporkan IP yang melakukan serangan , upaya brute-force, spam, pemindaian yang menyalahgunakan, atau perilaku mencurigakan lainnya, sehingga berkontribusi pada peningkatan kualitas basis data.

Pendekatan berbasis komunitas ini menjaga basis data tetap mutakhir dengan aktivitas berbahaya yang sebenarnya , melampaui daftar statis sederhana yang dibuat di laboratorium, dan menjadikannya berharga untuk memblokir atau menyaring lalu lintas yang masuk.

API-nya memudahkan pengintegrasian intelijen reputasi ini ke dalam firewall, SIEM, WAF, atau skrip khusus , sehingga keputusan pemblokiran atau peringatan dapat didukung oleh data yang diperkaya tentang riwayat setiap IP.

Dengan mempertimbangkan semua hal di atas, VirusTotal dan Jotti tetap menjadi dua alat yang sangat berguna untuk analisis file tertentu, tetapi keduanya termasuk dalam gambaran yang jauh lebih luas di mana pemindai multi-mesin, platform berbagi sampel, sandbox canggih, dan intelijen infrastruktur berbahaya saling melengkapi untuk menawarkan pandangan yang jauh lebih kaya dan lebih bermanfaat tentang ancaman saat ini.