Un kit costruito sul suo nome
L’attore dietro un phishing kit, il thread che lo vende e il dominio simile, defanged perché nulla si apra per errore.
Termini monitorati
- Rheinmark
- Nordhafen Bank
Dal primo avvistamento al team che agisce.
I team CTI, SOC, antifrode, incident response e rischio di terze parti lavorano sulle stesse evidenze catturate, ciascuno con la vista di cui ha bisogno.
Threat intelligence per i team che ne rispondono.
Una sola console e le stesse evidenze sigillate, lette in cinque modi. Si scelga un team per vedere la schermata da cui inizia la sua giornata.
Team CTI
Seguire attori, leak e vendite di accessi tra le fonti, con l’evidenza allegata a ogni report.
- Profili che uniscono alias, forum, wallet e contatti
- Ricerche salvate, lessicali, semantiche o ibride
- Ogni riscontro collegato alla sua cattura sigillata
Team SOC
Ricevere un preallarme quando domini, infrastruttura, credenziali o brand compaiono nelle conversazioni dell’underground.
- Watchlist per domini, brand, parole chiave e indicatori
- Alert con un responsabile, raggruppati in incidenti
- Consegnati ai propri strumenti tramite webhook
Antifrode e brand protection
Intercettare vendite di dati, impersonificazioni e offerte rivolte ai propri clienti.
- Post classificati per intento: vendita, offerta, condivisione
- Domini simili e phishing kit, defanged
- Numero di record dichiarato, prezzi e regioni
Incident response
Ricostruire cosa è stato detto, quando e da chi, a partire da catture sigillate.
- L’ora indicata dalla fonte e l’ora di raccolta
- Modifiche tracciate, con ciò che il post diceva prima
- Esportazioni che riportano la query e i filtri
Rischio di terze parti
Sapere quando fornitori o partner compaiono sui leak site di ransomware.
- Fornitori e partner aggiunti come termini da monitorare
- Schede dei leak site seguite dal conto alla rovescia alla rimozione
- Paese, settore e dimensione dichiarata del leak della vittima
Seguire un attore attraverso ogni alias.
Una ricerca salvata fa emergere il post. Il profilo unisce gli altri nomi, forum e contatti dell’autore, e il report esce con la sua evidenza.
Ricerca salvata
Ripartire da dove il team si era fermato
Le ricerche salvate conservano la query, la modalità e i filtri, e chiunque nel workspace può aprirle.
Attività
Vedere quando pubblica l’handle
Orari di pubblicazione e post al giorno, su ogni forum raccolto dalla piattaforma, sempre in UTC.
Controparti
Scoprire chi gli ruota intorno
Le controparti emergono da risposte, citazioni e referenze nei thread archiviati, ciascuna con i propri alias, forum e indicatori.
Export
Consegnare l’intero profilo
Esportare identità, forum, attività, post e indicatori in CSV, JSON o in un report PDF, con timestamp in UTC.
Schermata del prodotto con dati fittizi
Dalla corrispondenza a un responsabile con nome.
Una watchlist trova corrispondenza in un post. L’alert arriva con la sua gravità, riceve un responsabile e confluisce in un incidente. I webhook avvisano i propri strumenti.
- Match
Le watchlist per brand, domini, parole chiave, attori e indicatori trovano corrispondenze in modo deterministico e si possono rieseguire su tutto ciò che è già stato raccolto.
- Alert
Gli alert critici e alti attendono in Richiede attenzione, dal più grave, con la loro fonte e la loro anzianità.
- Responsabile
Assegnarlo a sé stessi o a un collega. Assegnazione, presa in carico e chiusura vengono registrate nell’audit trail.
- Incidente
Gli alert correlati vengono raggruppati in un unico incidente, con un proprio responsabile e un proprio stato.
Schermata del prodotto con dati fittizi
Intercettare per tempo impersonificazioni e vendite di dati.
Tenere d’occhio i nomi del brand, i domini e i termini su cui si muove la frode. Phishing kit, domini simili e offerte di dati dei clienti arrivano con la loro evidenza.
I suoi clienti, nel database di qualcun altro
La vendita in lingua russa dei dati clienti di un servizio di pagamento, tradotta automaticamente ed etichettata come derivata, con l’originale a un clic.
Termini monitorati
- BIN list
- PAN
- payment processor
- платежн
Schermata del prodotto con dati fittizi
Cosa è stato detto, quando e da chi.
All’avvio di un incidente, ricostruire la conversazione dal record: il testo originale, entrambi i timestamp, la storia dell’autore e la cattura sigillata.
Cosa è stato detto
Il post nella lingua originale, con indicatori defanged e la cattura a un clic.
Quando
Pubblicato è l’ora mostrata dalla fonte. Raccolto è il momento in cui è stato acquisito. Entrambi vengono conservati.
Da chi
Alias, forum, gradi e date di iscrizione dell’autore, come li riporta ciascun forum.
L’evidenza resta sigillata, tracciabile ed esportabile, così il lettore successivo vede esattamente ciò che ha visto lei.
Schermata del prodotto con dati fittizi
Sapere quando compare un fornitore o un partner.
Aggiungere fornitori e partner a una watchlist come qualsiasi altro termine. Vendite di accessi, reclutamento di insider e schede di leak site che li citano generano un alert.
Studi contabili
Accesso remoto a due studi contabili, offerto in vendita con escrow tramite il forum.
Telecom e logistica
Un attore che recluta insider in aziende di telecomunicazioni e logistica, ora in una watchlist.
Leak site
Schede di vittime di ransomware, seguite dal conto alla rovescia alla rimozione, senza scaricare dati trapelati.
Monitoraggio dei leak site di ransomware
Schermata del prodotto con dati fittizi
Lo metta alla prova sulle sue fonti.
Ci dica di cosa ha bisogno. Le mostreremo una cattura dal vivo, dal post al record sigillato.
Richiedi un briefing
Preferisce l’email? Scriva a [email protected].