Cada víctima publicada, fins a la retirada.
Seguiu cada fitxa de lloc de filtració per grup, sector, país, termini i mida declarada. Els fitxers queden com a referències i les dades filtrades mai no es descarreguen.
Llocs de filtració de ransomware vigilats sense tocar les dades.
Les fitxes dels llocs de filtració que seguiu arriben a un únic tauler: víctima, grup, país, sector, termini, mida declarada, miralls i estat.
Rebeu una alerta quan aparegui un proveïdor o un soci.
Pantalla del producte amb dades fictícies
Què recull cada fila del tauler
- A qui assenyala la fitxa
- El grup que la va publicar
- País i sector, comprovats
- Quan va aparèixer la fitxa
- El termini que fixa el grup
- La mida que declara el grup
- Miralls registrats
- En quin punt és la fitxa
Què mostra una fitxa oberta
- L’estat, tal com el mostra el lloc
- País i sector, comprovats
- El termini que fixa el grup
- L’evidència d’aquesta captura
El perfil de la víctima, a part del que es declara.
Corvidint registra a qui assenyala una fitxa i on té la seu, i conserva les paraules i xifres del grup tal com les va escriure.
País, comprovat
Es dedueix de la fitxa i es contrasta amb una llista tancada de països. Una ciutat o una regió mai no passa per un país.
Sector, d’una llista tancada
Cada víctima s’assigna a un únic sector d’una llista tancada, així els sectors es poden comparar entre grups.
Millor buit que erroni
Si la fitxa no ho diu, el camp queda buit en lloc d’endevinar-ho.
El que es declara, intacte
La descripció i la mida que declara el grup es guarden al peu de la lletra, al costat del que registra Corvidint.
Registrat per Corvidint
Escrit pel grup
Registrat per Corvidint
Escrit pel grup
Del compte enrere a la publicació, tot registrat.
Les fitxes canvien: venen terminis, s’afegeixen proves, apareixen miralls, desapareixen entrades. Cada canvi es torna a capturar amb un hash de pàgina nou.
Publicada amb un termini
El grup publica la víctima amb proves i un termini. La fitxa es detecta uns minuts després.
Més proves, nous miralls
Hores abans del termini apareixen més proves i dos miralls. Una captura nova registra el canvi.
Venç el termini, dades publicades
El termini s’esgota i la fitxa passa a publicada, amb cada fitxer desat com a referència.
Retirada, però registrada
Quan l’entrada desapareix, el registre i totes les captures anteriors es conserven, amb l’última vegada que es va veure.
- Compte enrereEvidènciaev_5b20e7a1Publicada amb un terminiEl grup publica la víctima amb proves i un termini. La fitxa es detecta uns minuts després.
- Compte enrereEvidènciaev_5b9c4d18Més proves, nous mirallsHores abans del termini apareixen més proves i dos miralls. Una captura nova registra el canvi.
- PublicatEvidènciaev_5ba1f063Venç el termini, dades publicadesEl termini s’esgota i la fitxa passa a publicada, amb cada fitxer desat com a referència.
- RetiratEvidènciaev_5d0e9b42Retirada, però registradaQuan l’entrada desapareix, el registre i totes les captures anteriors es conserven, amb l’última vegada que es va veure.
Pantalla del producte amb dades fictícies
Els fitxers són referències. No es descarrega res.
El grup publica noms, mides i enllaços. Corvidint els desa com a referències defangejades i llegeix el llistat de fitxers, mai els fitxers.
Referències defangejades
Cada enllaç a un fitxer o a un mirall es desa defangejat, perquè ningú no l’obri per error.
Comptats, no oberts
Els totals surten del llistat publicat: quants fitxers, quant ocupen i en quines carpetes.
Miralls registrats
Cada mirall que indica el grup es registra amb la fitxa, també defangejat.
Sense control de descàrrega
La interfície no té cap control que descarregui dades filtrades, sigui quin sigui el rol.
Accés segur als llocs, salut vigilada.
Els llocs de filtració són lents, inestables i canvien sense avís. La recollida està pensada per fallar de manera segura i detectar cada canvi.
Sortida Tor gestionada
Als llocs onion només s’arriba per una ruta Tor gestionada. Si la ruta no és segura, no es descarrega res.
Captura com a pàgina simple
La majoria de llocs de filtració es llegeixen com a pàgines HTTP simples. Només s’usa un navegador on el lloc l’exigeix.
Famílies amb un mateix parser
Els llocs construïts igual comparteixen un parser de llistats. Els detalls de cada lloc van en una declaració breu.
Un registre per víctima
Una pàgina de llistat esdevé un registre per víctima, sense visitar la pàgina de cadascuna.
Captura a cada canvi
Cada versió de la pàgina es desa amb el seu hash, així es pot mostrar qualsevol estat anterior.
El silenci mai no es pren per calma.
Una pàgina buida mai no es llegeix com a zero víctimes noves. Genera una alerta de salut.
Un compte enrere en curs avança la propera captura fins al termini.
Si un lloc canvia el disseny, la font es marca en lloc de quedar-se callada.
Vegeu-ho amb les vostres fonts.
Digueu-nos què necessiteu. Us mostrarem una captura en directe, des de la publicació fins al registre segellat.
Preferiu el correu? Escriviu-nos a [email protected].