Presuntos hackers venden claves API de VirusTotal en la Dark Web

Un vendedor supuestamente ofreció una clave de API de VirusTotal Enterprise por $ 350 en una publicación de Dark Web Informer del 7 de octubre, pero la afirmación sigue sin verificarse, sin pruebas que confirmen si la clave es genuina, robada o activa. Según la publicación, el vendedor reclama límites de 5,000 solicitudes por día, 300,000 por hora y mil millones por mes.

Según los informes, el vendedor acepta el pago en Bitcoin o Litecoin y ofrece un depósito en garantía. La publicación original de Dark Web Informer es la fuente de la acusación. Una asignación diaria de 5.000 solicitudes evitaría que un comprador usara 300.000 solicitudes en una hora si ambos límites se aplicaran a la misma actividad. La documentación oficial de cuotas de VirusTotal describe los límites de la API por minuto, día y mes.

Clave de API de VirusTotal Enterprise ofrecida a la venta por $ 350 (fuente: DarkWebInformer) Técnicamente, las solicitudes de API de VirusTotal se autentican a través del encabezado HTTP x-apikey. Integre el Sandbox de ANYRUN en su SOC La publicación Hackers Allegely Selling VirusTotal API Keys on the Dark Web apareció primero en Cyber Security News.

Consultar publicación original ↗