PolySwarm Scanbot

PolySwarm es una empresa de detección de amenazas cuya plataforma reúne los veredictos de muchos escáneres a la vez: fabricantes de antivirus consolidados y motores especializados más pequeños compiten por identificar archivos y URL maliciosos. Scanbot es su puerta de entrada en Telegram; el propio blog de la empresa lo anunció en marzo de 2020 e invitó a buscar @PolySwarmBot, así que su autenticidad no está en duda, a diferencia de tantos envoltorios anónimos sobre API públicas de análisis.

Se puede usar de dos maneras. En un chat privado le envías un archivo o enlace sospechoso y recibes el veredicto de la plataforma de PolySwarm, que combina más de 30 fuentes. El modo más útil es el de grupo: una vez añadido, revisa los archivos y enlaces que comparten los miembros, avisa al chat cuando detecta algo y, si le das permisos de administrador, borra la publicación maliciosa. PolySwarm cuenta que primero lo creó para proteger sus propios chats de comunidad antes de abrirlo a todos, y una empresa que gestiona cientos de canales de Telegram lo respaldó públicamente en el lanzamiento.

Conviene tener expectativas realistas. El bot solo funciona en inglés, las noticias públicas sobre él se quedan en el lanzamiento de 2020 y su perfil muestra menos de 10,000 usuarios al mes. Como en cualquier escáner en la nube, lo que envías se sube y lo analizan motores de terceros, así que no mandes documentos con datos privados.