A causa di un bug su VirusTotal, l’intelligence statunitense e tedesca sono alle prese con la privacy

Redazione RHC : 25 Luglio 2023 17:40

Alla fine di giugno è apparso in rete un file di 313 KB con i dati di 5600 clienti della piattaforma VirusTotal, tra cui dipendenti della National Security Agency (NSA) statunitense, servizi di intelligence tedeschi e grandi aziende tedesche. Lo riportano i media tedeschi.

VirusTotal è un servizio online progettato per analizzare file e URL per rilevare malware. Il servizio utilizza molti motori antivirus e altri strumenti per eseguire la scansione degli oggetti forniti. Quando un utente carica un file o immette un URL sul sito Web di VirusTotal, il servizio lo controlla automaticamente alla ricerca di virus, trojan, spyware e altri tipi di codice dannoso. 

Pertanto, VirusTotal crea un archivio globale di strumenti di attacco digitale, una sorta di libreria di codici maligni.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Tuttavia, questo servizio comporta alcuni rischi. Uno di questi è che i file caricati sulla piattaforma diventano disponibili per tutti coloro che hanno un account speciale. Ciò significa che i dati sensibili possono cadere nelle mani di aggressori che possono utilizzare i file per spionaggio, phishing o ingegneria sociale.

I dipendenti non solo dei servizi di intelligence, ma anche di molte altre organizzazioni e società coinvolte nella sicurezza delle informazioni sono entrati nella fuga di dati. Tra di loro ci sono la polizia tedesca, l’Ufficio criminale federale (BKA), il Servizio di controspionaggio militare (MAD) e il Servizio di intelligence federale (BND). La fuga di notizie contiene anche i dati dei dipendenti delle grandi società tedesche Deutsche Bahn, Bundesbank, Allianz, BMW, Mercedes-Benz e Deutsche Telekom.

La perdita non riguarda password o altri dati, ma nomi e indirizzi e-mail. Tuttavia, queste informazioni possono essere sufficienti per eseguire attacchi mirati utilizzando il social engineering o il phishing.

La fuga di dati mette in discussione anche l’affidabilità e la sicurezza della stessa piattaforma VirusTotal, di proprietà di Google. Accade raramente che i dati interni dei sistemi di Google diventino pubblici a causa di un leak.

Dopo aver scoperto la falla, VirusTotal ha rapidamente rimosso il file dal suo sito web. Un portavoce di Google Cloud ha affermato che la fuga di notizie è dovuta a un errore di un dipendente di VirusTotal che ha “accidentalmente reso disponibile al pubblico una piccola parte” dei dati dei clienti. Ha anche aggiunto che la società sta lavorando per migliorare i processi interni e i controlli tecnici per prevenire incidenti simili in futuro.

VirusTotal rimane un servizio utile e popolare per combattere gli attacchi informatici, ma i suoi utenti dovrebbero essere attenti e consapevoli dei rischi associati al caricamento di dati sensibili sulla piattaforma. In caso contrario, gli utenti potrebbero diventare vittime di coloro a cui stanno cercando di resistere.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli