Uma chave de API do VirusTotal Enterprise está à venda por 350 dólares em fórum criminoso. A oferta foi divulgada em 7 de outubro pelo canal Dark Web Informer, que monitora esses ambientes, e não traz prova de que a credencial seja autêntica.
A chave de API permite que um software consulte o VirusTotal sem que alguém envie cada requisição pelo site. É o acesso programático à plataforma, usado por equipes de segurança para analisar arquivos e endereços em escala.
Os limites anunciados são de 5 mil requisições por dia, 300 mil por hora e 1 bilhão por mês. Os próprios números se contradizem, já que o teto diário informado é menor que o horário, o que enfraquece a oferta.
O pagamento pedido é em Bitcoin ou Litecoin, com intermediário para garantir a transação. É o arranjo padrão nesse tipo de fórum e não diz nada sobre a procedência do que está à venda.
Nada no anúncio foi confirmado. Não há evidência de que a chave seja genuína, tenha sido roubada ou ainda esteja ativa, nem qualquer indício de invasão aos sistemas do VirusTotal.
O VirusTotal e o Google, dono da plataforma, não se manifestaram. Até aqui o caso é uma alegação que precisa de verificação independente, e não um vazamento comprovado.
O risco recai sobre quem paga a licença. Uma chave corporativa em mãos erradas dá acesso a recursos de pesquisa licenciados e consome a cota de que os analistas precisam. A recomendação é revisar o uso da API, investigar requisições sem origem conhecida e revogar credenciais expostas.
