Redazione RHC : 25 Luglio 2023 17:40
Alla fine di giugno è apparso in rete un file di 313 KB con i dati di 5600 clienti della piattaforma VirusTotal, tra cui dipendenti della National Security Agency (NSA) statunitense, servizi di intelligence tedeschi e grandi aziende tedesche. Lo riportano i media tedeschi.
VirusTotal è un servizio online progettato per analizzare file e URL per rilevare malware. Il servizio utilizza molti motori antivirus e altri strumenti per eseguire la scansione degli oggetti forniti. Quando un utente carica un file o immette un URL sul sito Web di VirusTotal, il servizio lo controlla automaticamente alla ricerca di virus, trojan, spyware e altri tipi di codice dannoso.
Pertanto, VirusTotal crea un archivio globale di strumenti di attacco digitale, una sorta di libreria di codici maligni.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tuttavia, questo servizio comporta alcuni rischi. Uno di questi è che i file caricati sulla piattaforma diventano disponibili per tutti coloro che hanno un account speciale. Ciò significa che i dati sensibili possono cadere nelle mani di aggressori che possono utilizzare i file per spionaggio, phishing o ingegneria sociale.
I dipendenti non solo dei servizi di intelligence, ma anche di molte altre organizzazioni e società coinvolte nella sicurezza delle informazioni sono entrati nella fuga di dati. Tra di loro ci sono la polizia tedesca, l’Ufficio criminale federale (BKA), il Servizio di controspionaggio militare (MAD) e il Servizio di intelligence federale (BND). La fuga di notizie contiene anche i dati dei dipendenti delle grandi società tedesche Deutsche Bahn, Bundesbank, Allianz, BMW, Mercedes-Benz e Deutsche Telekom.
La perdita non riguarda password o altri dati, ma nomi e indirizzi e-mail. Tuttavia, queste informazioni possono essere sufficienti per eseguire attacchi mirati utilizzando il social engineering o il phishing.
La fuga di dati mette in discussione anche l’affidabilità e la sicurezza della stessa piattaforma VirusTotal, di proprietà di Google. Accade raramente che i dati interni dei sistemi di Google diventino pubblici a causa di un leak.
Dopo aver scoperto la falla, VirusTotal ha rapidamente rimosso il file dal suo sito web. Un portavoce di Google Cloud ha affermato che la fuga di notizie è dovuta a un errore di un dipendente di VirusTotal che ha “accidentalmente reso disponibile al pubblico una piccola parte” dei dati dei clienti. Ha anche aggiunto che la società sta lavorando per migliorare i processi interni e i controlli tecnici per prevenire incidenti simili in futuro.
VirusTotal rimane un servizio utile e popolare per combattere gli attacchi informatici, ma i suoi utenti dovrebbero essere attenti e consapevoli dei rischi associati al caricamento di dati sensibili sulla piattaforma. In caso contrario, gli utenti potrebbero diventare vittime di coloro a cui stanno cercando di resistere.
RedazioneUn’ondata di messaggi di phishing sta colpendo in questi giorni numerosi cittadini lombardi. Le email, apparentemente inviate da una società di recupero crediti, fanno riferimento a presunti mancat...
La scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...
Dal 6 al 9 ottobre 2025, Varsavia è stata teatro della 11ª edizione della European Cybersecurity Challenge (ECSC). In un confronto serrato tra 39 team provenienti da Stati membri UE, Paesi EFTA, can...
Un nuovo annuncio pubblicato su un forum underground è stato rilevato poco fa dai ricercatori del laboratorio di intelligence sulle minacce di Dark Lab e mostra chiaramente quanto sia ancora attivo e...
Tre importanti gruppi di ransomware – DragonForce, Qilin e LockBit – hanno annunciato un’alleanza. Si tratta essenzialmente di un tentativo di coordinare le attività di diversi importanti opera...
