Относительно вирустотала — что мешает переписать существующие программы типа VT Uploader на работу без API? Пара хттп реквестов, парсинг и можно читать результаты.
Настоящие пацаны так не поступают. В смысле, тырить детекты вообще без лицензирования и оплаты — это совсем фиговая бизнес-модель. Речь идет именно о полноценном доступе за деньги, требования к которому стали строже.
Security Week 18: VirusTotal за справедливость, уязвимость в Android, утечка токенов Slack