Chaque annonce de victime, du compte à rebours au retrait.
Suivez les annonces des sites de fuite par groupe, secteur, pays, échéance et taille revendiquée. Les fichiers restent des références, et les données divulguées ne sont jamais téléchargées.
Surveillance des sites de fuite de ransomware, sans toucher aux données.
Les annonces des sites de fuite que vous suivez arrivent sur un seul tableau : victime, groupe, pays, secteur, échéance, taille revendiquée, miroirs et statut.
Soyez alerté quand un fournisseur ou un partenaire apparaît.
Écran du produit avec des données fictives
Ce que contient chaque ligne du tableau
- Qui l’annonce désigne
- Le groupe qui l’a publiée
- Pays et secteur, vérifiés
- Quand l’annonce a été mise en ligne
- L’échéance fixée par le groupe
- La taille que le groupe revendique
- Miroirs enregistrés
- Où en est l’annonce
Ce que montre une annonce ouverte
- Le statut, tel que le site de fuite l’affiche
- Pays et secteur, vérifiés
- L’échéance fixée par le groupe
- La preuve de cette capture
Le profil de la victime, distinct de la revendication.
Corvidint enregistre qui une annonce désigne et où cette victime est établie, et conserve les mots et les chiffres du groupe exactement tels que le groupe les a écrits.
Pays, vérifié
Déduit de l’annonce et confronté à une liste fermée de pays. Une ville ou une région ne passe jamais pour un pays.
Secteur, d’une liste fermée
Chaque victime est rangée dans un seul secteur d’une liste fermée, pour que les secteurs restent comparables d’un groupe à l’autre.
Vide plutôt que faux
Quand l’annonce ne le dit pas, le champ reste vide au lieu d’être deviné.
La revendication, intacte
La description et la taille revendiquée par le groupe sont conservées mot pour mot, à côté de ce que Corvidint a enregistré.
Enregistré par Corvidint
Écrit par le groupe
Enregistré par Corvidint
Écrit par le groupe
Du compte à rebours à la publication, tout est consigné.
Les annonces évoluent : les minuteurs expirent, des preuves s’ajoutent, des miroirs apparaissent, des entrées disparaissent. Chaque changement est capturé de nouveau, avec un nouveau hash de page.
Annoncée avec un minuteur
Le groupe publie la victime avec des preuves et une échéance. L’annonce est détectée quelques minutes plus tard.
Preuves ajoutées, miroirs apparus
Quelques heures avant l’échéance, de nouvelles preuves et deux miroirs apparaissent. Une nouvelle capture consigne le changement.
L’échéance passe, données publiées
Le minuteur expire et l’annonce passe à publiée, chaque fichier étant conservé comme référence.
Retirée, mais toujours consignée
Quand l’entrée disparaît, l’enregistrement et toutes les captures précédentes sont conservés, avec la dernière fois où elle a été vue.
- Compte à reboursPreuveev_5b20e7a1Annoncée avec un minuteurLe groupe publie la victime avec des preuves et une échéance. L’annonce est détectée quelques minutes plus tard.
- Compte à reboursPreuveev_5b9c4d18Preuves ajoutées, miroirs apparusQuelques heures avant l’échéance, de nouvelles preuves et deux miroirs apparaissent. Une nouvelle capture consigne le changement.
- PubliéPreuveev_5ba1f063L’échéance passe, données publiéesLe minuteur expire et l’annonce passe à publiée, chaque fichier étant conservé comme référence.
- RetiréPreuveev_5d0e9b42Retirée, mais toujours consignéeQuand l’entrée disparaît, l’enregistrement et toutes les captures précédentes sont conservés, avec la dernière fois où elle a été vue.
Écran du produit avec des données fictives
Les fichiers restent des références. Rien n’est téléchargé.
Le groupe publie des noms, des tailles et des liens. Corvidint les conserve comme références défangées et lit la liste des fichiers, jamais les fichiers.
Références défangées
Chaque lien de fichier et de miroir est stocké défangé, pour que personne n’en ouvre un par accident.
Comptés, pas ouverts
Les totaux viennent de la liste publiée : combien de fichiers, quelle taille, et dans quels dossiers.
Miroirs enregistrés
Chaque miroir indiqué par le groupe est enregistré avec l’annonce, sous la même forme défangée.
Aucun contrôle de téléchargement
L’interface n’a aucun contrôle qui récupère des données divulguées, quel que soit le rôle.
Comment les sites de fuite sont atteints et gardés en bonne santé.
Les sites de fuite sont lents, instables et changent sans prévenir. La collecte est conçue pour échouer en sécurité et remarquer chaque changement.
Sortie Tor gérée
Les sites onion ne sont atteints que par une route Tor gérée. Si la route n’est pas sûre, rien n’est récupéré.
Capture de page simple
La plupart des sites de fuite sont lus comme de simples pages HTTP. Un navigateur n’est utilisé que là où un site en exige un.
Des familles partagent un parser
Les sites construits de la même façon partagent un parser d’annonces. Les particularités de chaque site tiennent dans une courte déclaration.
Un enregistrement par victime
Une page d’annonces devient un enregistrement par victime, sans visiter la page de chaque victime.
Capturé à chaque changement
Chaque version de la page est stockée avec son hash, pour pouvoir montrer n’importe quel état antérieur.
Le silence n’est jamais pris pour de la sécurité.
Une page vide n’est jamais lue comme zéro nouvelle victime. Elle déclenche une alerte de santé.
Un compte à rebours en cours avance la prochaine capture jusqu’à son échéance.
Quand un site change de mise en page, la source est signalée au lieu de se taire.
Voyez-le sur vos propres sources.
Dites-nous ce dont vous avez besoin. Nous vous présenterons une capture en direct, du post jusqu’à l’enregistrement scellé.
Vous préférez l’e-mail ? Écrivez à [email protected].