Ogni scheda di vittima, dal conto alla rovescia alla rimozione.
Seguire le schede dei leak site per gruppo, settore, paese, scadenza e dimensione dichiarata. I file restano riferimenti e i dati trapelati non vengono mai scaricati.
Monitoraggio dei leak site di ransomware, senza toccare i dati.
Le schede dei leak site che segue confluiscono in un’unica bacheca: vittima, gruppo, paese, settore, scadenza, dimensione dichiarata, mirror e stato.
Un alert avvisa quando compare un fornitore o un partner.
Schermata del prodotto con dati fittizi
Cosa riporta ogni riga della bacheca
- Chi indica la scheda
- Il gruppo che l’ha pubblicata
- Paese e settore, verificati
- Quando è comparsa la scheda
- La scadenza fissata dal gruppo
- La dimensione dichiarata dal gruppo
- Mirror registrati
- A che punto è la scheda
Cosa mostra una scheda aperta
- Lo stato, come lo mostra il leak site
- Paese e settore, verificati
- La scadenza fissata dal gruppo
- L’evidenza di questa cattura
Il profilo della vittima, separato dalla rivendicazione.
Corvidint registra chi indica una scheda e dove ha sede, e conserva parole e numeri del gruppo esattamente come li ha scritti il gruppo.
Paese, verificato
Dedotto dalla scheda e verificato su un elenco fisso di paesi. Una città o una regione non viene mai scambiata per un paese.
Settore, da un elenco fisso
Ogni vittima è assegnata a un solo settore di un elenco fisso, così i settori restano confrontabili da un gruppo all’altro.
Vuoto, piuttosto che sbagliato
Quando la scheda non lo dice, il campo resta vuoto invece di tirare a indovinare.
La rivendicazione, intatta
La descrizione e la dimensione dichiarata dal gruppo sono conservate parola per parola, accanto a ciò che ha registrato Corvidint.
Registrato da Corvidint
Scritto dal gruppo
Registrato da Corvidint
Scritto dal gruppo
Dal conto alla rovescia alla pubblicazione, agli atti.
Le schede cambiano: i timer scadono, si aggiungono prove, compaiono mirror, le voci spariscono. Ogni modifica viene catturata di nuovo, con un nuovo hash di pagina.
Pubblicata con un timer
Il gruppo pubblica la vittima con prove e una scadenza. La scheda viene rilevata per la prima volta pochi minuti dopo.
Nuove prove, compaiono i mirror
Poche ore prima della scadenza compaiono altre prove e due mirror. Una nuova cattura registra la modifica.
Scade il termine, dati pubblicati
Il timer si esaurisce e la scheda passa a pubblicata, con ogni file conservato come riferimento.
Rimossa, ma ancora agli atti
Quando la voce scompare, il record e tutte le catture precedenti restano, con l’ultima volta in cui è stata vista.
- CountdownEvidenzaev_5b20e7a1Pubblicata con un timerIl gruppo pubblica la vittima con prove e una scadenza. La scheda viene rilevata per la prima volta pochi minuti dopo.
- CountdownEvidenzaev_5b9c4d18Nuove prove, compaiono i mirrorPoche ore prima della scadenza compaiono altre prove e due mirror. Una nuova cattura registra la modifica.
- PubblicatoEvidenzaev_5ba1f063Scade il termine, dati pubblicatiIl timer si esaurisce e la scheda passa a pubblicata, con ogni file conservato come riferimento.
- RimossoEvidenzaev_5d0e9b42Rimossa, ma ancora agli attiQuando la voce scompare, il record e tutte le catture precedenti restano, con l’ultima volta in cui è stata vista.
Schermata del prodotto con dati fittizi
I file restano riferimenti. Nulla viene scaricato.
Il gruppo pubblica nomi, dimensioni e link. Corvidint li conserva come riferimenti defanged e legge l’elenco dei file, mai i file.
Riferimenti defanged
Ogni link a file e mirror è archiviato defanged, così nessuno ne apre uno per errore.
Contati, non aperti
I totali provengono dall’elenco pubblicato: quanti file, quanto grandi e in quali cartelle.
Mirror registrati
Ogni mirror indicato dal gruppo viene registrato con la scheda, nella stessa forma defanged.
Nessun comando di download
L’interfaccia non ha alcun comando che scarichi dati trapelati, per nessun ruolo.
Come si raggiungono i leak site e come si mantengono in salute.
I leak site sono lenti, instabili e cambiano senza preavviso. La raccolta è progettata per fallire in modo sicuro e per accorgersi di ogni cambiamento.
Egress Tor gestito
I siti onion si raggiungono solo attraverso una rotta Tor gestita. Se la rotta non è sicura, non viene recuperato nulla.
Cattura di pagina semplice
La maggior parte dei leak site viene letta come semplice pagina HTTP. Un browser si usa solo dove il sito lo richiede.
Le famiglie condividono un parser
I siti costruiti allo stesso modo condividono un unico parser degli elenchi. I dettagli di ciascun sito stanno in una breve dichiarazione.
Un record per vittima
Una pagina di elenco diventa un record per vittima, senza visitare la pagina di ciascuna.
Catturata a ogni modifica
Ogni versione della pagina è archiviata con il proprio hash, così si può mostrare qualsiasi stato precedente.
Il silenzio non viene mai scambiato per sicurezza.
Una pagina vuota non viene mai letta come zero nuove vittime: genera un alert di salute.
Un conto alla rovescia in corso anticipa la cattura successiva fino alla scadenza.
Quando un sito cambia layout, la fonte viene segnalata invece di tacere.
Lo metta alla prova sulle sue fonti.
Ci dica di cosa ha bisogno. Le mostreremo una cattura dal vivo, dal post al record sigillato.
Preferisce l’email? Scriva a [email protected].