Corvidint
Umów briefing

Każda karta ofiary, od odliczania do usunięcia.

Śledź karty z serwisów wyciekowych według grupy, sektora, kraju, terminu i deklarowanego rozmiaru. Pliki pozostają odwołaniami, a wyciekłe dane nie są nigdy pobierane.

Umów briefing
Widok ransomware w produkcie: tablica kart ofiar z jedną otwartą kartą pokazującą status, ofiarę, oś czasu, termin i dowód.

Ekran produktu z danymi fikcyjnymi

Monitoring serwisów wyciekowych ransomware, bez dotykania danych.

Karty z obserwowanych serwisów wyciekowych trafiają na jedną tablicę: ofiara, grupa, kraj, sektor, termin, deklarowany rozmiar, lustra i status.

Alert, gdy pojawi się dostawca lub partner.

Tablica ransomware w produkcie: jeden wiersz na kartę ofiary, z grupą, krajem i sektorem, datą ujawnienia, terminem, deklarowanym rozmiarem, lustrami i statusem.
Ta sama tablica z otwartą kartą: jej status, ofiara, kraj i sektor, oś czasu z terminem, pierwszym i ostatnim wykryciem oraz dowód przechwycenia.
Tablica ransomware w produkcie: jeden wiersz na kartę ofiary, z grupą, krajem i sektorem, datą ujawnienia, terminem, deklarowanym rozmiarem, lustrami i statusem.
Ta sama tablica z otwartą kartą: jej status, ofiara, kraj i sektor, oś czasu z terminem, pierwszym i ostatnim wykryciem oraz dowód przechwycenia.

Ekran produktu z danymi fikcyjnymi

Co zawiera każdy wiersz tablicy

  • Kogo wskazuje karta
  • Grupa, która ją opublikowała
  • Kraj i sektor, sprawdzone
  • Kiedy karta się pojawiła
  • Termin wyznaczony przez grupę
  • Rozmiar deklarowany przez grupę
  • Zarejestrowane lustra
  • Na jakim etapie jest karta

Co pokazuje otwarta karta

  • Status, tak jak pokazuje go serwis wyciekowy
  • Kraj i sektor, sprawdzone
  • Termin wyznaczony przez grupę
  • Dowód dla tego przechwycenia

Profil ofiary, osobno od deklaracji grupy.

Corvidint zapisuje, kogo wskazuje karta i gdzie ma siedzibę, a słowa i liczby grupy zachowuje dokładnie tak, jak je napisała.

  1. Kraj, sprawdzony

    Wnioskowany z karty i sprawdzany ze stałą listą krajów. Miasto ani region nigdy nie uchodzą za kraj.

  2. Sektor, ze stałej listy

    Każda ofiara trafia do jednej branży ze stałej listy, dzięki czemu sektory można porównywać między grupami.

  3. Raczej puste niż błędne

    Gdy karta tego nie podaje, pole pozostaje puste, zamiast zgadywać.

  4. Deklaracja, nietknięta

    Opis i deklarowany rozmiar grupy są zachowane słowo w słowo, obok tego, co zapisał Corvidint.

Zapisane przez Corvidint

Jedna otwarta karta w produkcie: ofiara, jej kraj i sektor, grupa i źródło, oś czasu z terminem i dowodem oraz poniżej własny opis grupy.

Napisane przez grupę

Zapisane przez Corvidint

Jedna otwarta karta w produkcie: ofiara, jej kraj i sektor, grupa i źródło, oś czasu z terminem i dowodem oraz poniżej własny opis grupy.

Napisane przez grupę

Ekran produktu z danymi fikcyjnymi

Od odliczania do publikacji, wszystko zapisane.

Karty się zmieniają: czas mija, dochodzą dowody, pojawiają się lustra, wpisy znikają. Każda zmiana jest przechwytywana ponownie, z nowym hashem strony.

Wystawiona z licznikiem

Grupa publikuje ofiarę z dowodami i terminem. Kartę wykrywa się kilka minut później.

Dochodzą dowody, pojawiają się lustra

Na kilka godzin przed terminem pojawiają się kolejne dowody i dwa lustra. Nowe przechwycenie rejestruje zmianę.

Termin mija, dane opublikowane

Licznik dobiega końca, a karta zmienia status na opublikowaną, z każdym plikiem zachowanym jako odwołanie.

Zdjęta, nadal w zapisie

Gdy wpis znika, rekord i wszystkie wcześniejsze przechwycenia pozostają, wraz z datą ostatniego zobaczenia.

  1. OdliczanieDowódev_5b20e7a1Wystawiona z licznikiemGrupa publikuje ofiarę z dowodami i terminem. Kartę wykrywa się kilka minut później.
    Karta przy pierwszym przechwyceniu: status odliczanie, termin za kilka dni, brak modyfikacji i jej pierwszy dowód.
    Karta przy pierwszym przechwyceniu: status odliczanie, termin za kilka dni, brak modyfikacji i jej pierwszy dowód.
  2. OdliczanieDowódev_5b9c4d18Dochodzą dowody, pojawiają się lustraNa kilka godzin przed terminem pojawiają się kolejne dowody i dwa lustra. Nowe przechwycenie rejestruje zmianę.
    Ta sama karta kilka godzin przed terminem: nadal odliczanie, zmodyfikowana tego popołudnia, z nowym dowodem.
    Ta sama karta kilka godzin przed terminem: nadal odliczanie, zmodyfikowana tego popołudnia, z nowym dowodem.
  3. OpublikowaneDowódev_5ba1f063Termin mija, dane opublikowaneLicznik dobiega końca, a karta zmienia status na opublikowaną, z każdym plikiem zachowanym jako odwołanie.
    Ta sama karta po terminie: status opublikowana, termin minął kilka minut temu, i nowy dowód.
    Ta sama karta po terminie: status opublikowana, termin minął kilka minut temu, i nowy dowód.
  4. UsunięteDowódev_5d0e9b42Zdjęta, nadal w zapisieGdy wpis znika, rekord i wszystkie wcześniejsze przechwycenia pozostają, wraz z datą ostatniego zobaczenia.
    Ta sama karta po zdjęciu: status usunięta, ostatnio widziana poprzedniego wieczoru, i jej ostatni dowód.
    Ta sama karta po zdjęciu: status usunięta, ostatnio widziana poprzedniego wieczoru, i jej ostatni dowód.

Ekran produktu z danymi fikcyjnymi

Pliki pozostają odwołaniami. Nic nie jest pobierane.

Grupa publikuje nazwy, rozmiary i linki. Corvidint przechowuje je jako zdefangowane odwołania i odczytuje listę plików, nigdy same pliki.

  • Zdefangowane odwołania

    Każdy link do pliku lub lustra jest zapisywany jako zdefangowany, by nikt nie otworzył go przypadkiem.

  • Policzone, nie otwierane

    Sumy pochodzą z opublikowanej listy: ile plików, jak duże i w jakich folderach.

  • Zarejestrowane lustra

    Każde lustro podane przez grupę jest zapisywane przy karcie, w tej samej zdefangowanej postaci.

Brak kontrolki pobierania

Interfejs nie ma żadnej kontrolki pobierającej wyciekłe dane, dla żadnej roli.

Fakty o ofierze z serwisu wyciekowego w produkcie: termin, status, deklarowany rozmiar, opublikowane linki do plików i luster pokazane jako zdefangowane oraz lista folderów z liczbą plików i rozmiarami.
Fakty o ofierze z serwisu wyciekowego w produkcie: termin, status, deklarowany rozmiar, opublikowane linki do plików i luster pokazane jako zdefangowane oraz lista folderów z liczbą plików i rozmiarami.
Ekran produktu z danymi fikcyjnymi

Jak docieramy do serwisów wyciekowych i dbamy o ich stan.

Serwisy wyciekowe są wolne, niestabilne i zmieniają się bez uprzedzenia. Zbieranie zaprojektowano tak, by zawodzić bezpiecznie i zauważać każdą zmianę.

  1. Zarządzane wyjście Tor

    Do serwisów onion docieramy wyłącznie zarządzaną trasą Tor. Jeśli trasa nie jest bezpieczna, nic nie jest pobierane.

  2. Zwykłe przechwycenie strony

    Większość serwisów wyciekowych jest odczytywana jako zwykłe strony HTTP. Przeglądarka jest używana tylko tam, gdzie serwis jej wymaga.

  3. Rodziny dzielą parser

    Serwisy zbudowane tak samo dzielą jeden parser kart. Szczegóły każdego serwisu zapisane są w krótkiej deklaracji.

  4. Jeden rekord na ofiarę

    Jedna strona z listą staje się jednym rekordem na ofiarę, bez odwiedzania strony każdej z nich.

  5. Przechwytywane przy każdej zmianie

    Każda wersja strony jest zapisywana z hashem, więc można pokazać dowolny wcześniejszy stan.

Cisza nigdy nie jest brana za bezpieczeństwo.

  • Pusta strona nigdy nie jest odczytywana jako zero nowych ofiar. Wywołuje alert o stanie.

  • Trwające odliczanie przyspiesza następne przechwycenie do terminu.

  • Gdy serwis zmienia układ, źródło jest oznaczane zamiast cichnąć.

Sprawdź to na własnych źródłach.

Prosimy opisać potrzeby. Pokażemy przechwycenie na żywo, od posta po zapieczętowany rekord.

Umów briefing

Wolą Państwo e-mail? Prosimy pisać na [email protected].