Elke slachtoffervermelding, van countdown tot verwijdering.
Volg leaksite-vermeldingen per groep, sector, land, deadline en geclaimde omvang. Bestanden blijven verwijzingen en gelekte data wordt nooit gedownload.
Monitoring van ransomware-leaksites, zonder de data aan te raken.
Vermeldingen van de leaksites die u volgt komen samen op één bord: slachtoffer, groep, land, sector, deadline, opgegeven omvang, mirrors en status.
Ontvang een melding wanneer een leverancier of partner verschijnt.
Productscherm met fictieve data
Wat elke rij van het bord bevat
- Wie de vermelding noemt
- De groep die haar plaatste
- Land en sector, gecontroleerd
- Wanneer de vermelding online kwam
- De deadline van de groep
- De omvang die de groep claimt
- Geregistreerde mirrors
- Waar de vermelding nu staat
Wat een geopende vermelding toont
- Status, zoals de leaksite die toont
- Land en sector, gecontroleerd
- De deadline van de groep
- Bewijs voor deze capture
Het slachtofferprofiel, gescheiden van de claim.
Corvidint legt vast wie een vermelding noemt en waar die zijn gevestigd, en bewaart de eigen woorden en cijfers van de groep precies zoals de groep ze schreef.
Land, gecontroleerd
Afgeleid uit de vermelding en getoetst aan een vaste lijst van landen. Een stad of regio gaat nooit door voor een land.
Sector, uit een vaste lijst
Elk slachtoffer wordt in één branche uit een vaste lijst geplaatst, zodat sectoren vergelijkbaar blijven van groep tot groep.
Liever leeg dan fout
Als de vermelding het niet zegt, blijft het veld leeg in plaats van te gokken.
De claim, onaangeroerd
De beschrijving en geclaimde omvang van de groep blijven woordelijk bewaard, naast wat Corvidint heeft vastgelegd.
Vastgelegd door Corvidint
Geschreven door de groep
Vastgelegd door Corvidint
Geschreven door de groep
Van countdown tot publicatie, vastgelegd.
Vermeldingen veranderen: timers lopen af, bewijs wordt toegevoegd, mirrors verschijnen, items verdwijnen. Elke wijziging wordt opnieuw vastgelegd, met een nieuwe paginahash.
Vermeld met een timer
De groep plaatst het slachtoffer met bewijs en een deadline. De vermelding wordt minuten later voor het eerst gezien.
Bewijs toegevoegd, mirrors verschijnen
Uren voor de deadline verschijnen meer bewijs en twee mirrors. Een nieuwe capture legt de wijziging vast.
Deadline verstrijkt, data gepubliceerd
De timer loopt af en de vermelding wordt gepubliceerd, met elk bestand bewaard als verwijzing.
Offline gehaald, nog steeds vastgelegd
Wanneer het item verdwijnt, blijven het record en elke eerdere capture bewaard, met het laatste moment waarop het werd gezien.
- CountdownBewijsev_5b20e7a1Vermeld met een timerDe groep plaatst het slachtoffer met bewijs en een deadline. De vermelding wordt minuten later voor het eerst gezien.
- CountdownBewijsev_5b9c4d18Bewijs toegevoegd, mirrors verschijnenUren voor de deadline verschijnen meer bewijs en twee mirrors. Een nieuwe capture legt de wijziging vast.
- GepubliceerdBewijsev_5ba1f063Deadline verstrijkt, data gepubliceerdDe timer loopt af en de vermelding wordt gepubliceerd, met elk bestand bewaard als verwijzing.
- VerwijderdBewijsev_5d0e9b42Offline gehaald, nog steeds vastgelegdWanneer het item verdwijnt, blijven het record en elke eerdere capture bewaard, met het laatste moment waarop het werd gezien.
Productscherm met fictieve data
Bestanden blijven verwijzingen. Er wordt niets gedownload.
De groep publiceert namen, groottes en links. Corvidint bewaart ze als gedefangde verwijzingen en leest de bestandslijst, nooit de bestanden.
Gedefangde verwijzingen
Elke bestands- en mirrorlink wordt gedefangd opgeslagen, zodat niemand er per ongeluk een opent.
Geteld, niet geopend
Totalen komen uit de gepubliceerde lijst: hoeveel bestanden, hoe groot, en in welke mappen.
Mirrors vastgelegd
Elke mirror die de groep vermeldt wordt bij de vermelding vastgelegd, in dezelfde gedefangde vorm.
Geen downloadknop
De interface heeft geen bediening die gelekte data ophaalt, voor geen enkele rol.
Hoe leaksites worden bereikt en gezond blijven.
Leaksites zijn traag, instabiel en veranderen zonder bericht. De verzameling is gebouwd om veilig te falen en elke wijziging op te merken.
Beheerde Tor-egress
Onion-sites worden alleen bereikt via een beheerde Tor-route. Is de route niet veilig, dan wordt er niets opgehaald.
Eenvoudige paginacapture
De meeste leaksites worden als gewone HTTP-pagina’s gelezen. Een browser wordt alleen gebruikt waar een site er een nodig heeft.
Families delen een parser
Sites die op dezelfde manier zijn gebouwd delen één vermeldingsparser. De eigen details van elke site staan in een korte declaratie.
Eén record per slachtoffer
Eén vermeldingspagina wordt één record per slachtoffer, zonder de pagina van elk slachtoffer te bezoeken.
Vastgelegd bij elke wijziging
Elke versie van de pagina wordt met haar hash opgeslagen, zodat elke eerdere staat kan worden getoond.
Stilte wordt nooit voor veiligheid aangezien.
Een lege pagina wordt nooit gelezen als nul nieuwe slachtoffers. Ze veroorzaakt een statusmelding.
Een lopende countdown brengt de volgende capture naar voren, tot aan de deadline.
Wanneer een site zijn opmaak wijzigt, wordt de bron gemarkeerd in plaats van stil te vallen.
Zie het op uw eigen bronnen.
Vertel ons wat u nodig hebt. Wij laten u een live capture zien, van post tot verzegeld record.
Liever e-mail? Schrijf naar [email protected].