Ator vende upgrades Enterprise do VirusTotal com alegado acesso de administrador
O ator Zerrix anuncia por US$ 800 em criptomoeda a elevação de contas pessoais a Enterprise no VirusTotal, alegando acesso a uma conta de administrador de grupo. O serviço promete download de arquivos, busca avançada, chave de API privada, Retrohunt e Livehunt. A alegação não foi verificada; revise permissões de grupo e chaves de API da sua conta.
O que aconteceu
Um ator conhecido como Zerrix oferece elevar contas pessoais do VirusTotal ao plano Enterprise por US$ 800 em criptomoeda. O ator alega ter acesso a uma conta de administrador de grupo. A alegação não foi verificada.
Por que importa
Se o acesso existir, recursos pagos do Enterprise, como download de arquivos suspeitos e chave de API privada, estariam à venda fora de contrato. Empresas que usam o VirusTotal na rotina de segurança devem considerar risco de manipulação de contas e uso indevido de dados de análise.
O que fazer
Revise as contas e os grupos do VirusTotal da empresa em busca de mudanças inesperadas de plano, permissão ou chave de API. Confirme quem são os administradores de grupo e monitore o uso das chaves. Trate o caso como alegação até confirmação oficial.
Para o time técnico
- Afetados
- VirusTotal Plataforma VirusTotal; alegado acesso de administrador de grupo usado para elevar contas pessoais a Enterprise · Plataforma VirusTotal, modelo de contas de grupo e contas pessoais eleváveis a Enterprise. Nenhuma versão afetada é citada.
- Exploração
- Sem exploração confirmada e sem verificação independente. O anúncio foi relatado pelo DarkWebInformer; a alegação do ator Zerrix permanece não verificada.
- Correção
- Sem correção aplicável, pois não há falha confirmada. Mitigação: auditar administradores de grupo, permissões e chaves de API das contas VirusTotal da organização.
- Vetor
- Alvo alegado: conta de administrador de grupo do VirusTotal, usada para elevar contas pessoais ao plano Enterprise. A fonte não descreve como o acesso teria sido obtido. Nenhuma vulnerabilidade técnica específica é citada.
- Mais detalhes
- Ator: 'Zerrix'. Preço anunciado: US$ 800 em criptomoeda. Recursos prometidos: download de arquivos, busca avançada, chave de API privada, Retrohunt e Livehunt. O ator alega que os upgrades evitam os riscos de chaves de API vazadas ou contas comprometidas. Fonte única: DarkWebInformer no X.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
