Corvidint
Solicitar um briefing

Cada anúncio de vítima, da contagem regressiva à remoção.

Acompanhe os anúncios de sites de vazamento por grupo, setor, país, prazo e tamanho declarado. Os arquivos continuam sendo referências, e dados vazados nunca são baixados.

Solicitar um briefing
A visão de ransomware no produto: o painel de anúncios de vítimas, com um anúncio aberto exibindo seu status, a vítima, a linha do tempo, o prazo e a evidência.

Tela do produto com dados fictícios

Monitoramento de sites de vazamento de ransomware, sem tocar nos dados.

Os anúncios dos sites de vazamento que você acompanha chegam a um único painel: vítima, grupo, país, setor, prazo, tamanho declarado, espelhos e status.

Seja alertado quando um fornecedor ou parceiro aparecer.

O painel de ransomware no produto: uma linha por anúncio de vítima, com grupo, país e setor, data de divulgação, prazo, tamanho declarado, espelhos e status.
O mesmo painel com um anúncio aberto: seu status, a vítima, país e setor, uma linha do tempo com o prazo, a primeira e a última vez em que foi visto, e a evidência da captura.
O painel de ransomware no produto: uma linha por anúncio de vítima, com grupo, país e setor, data de divulgação, prazo, tamanho declarado, espelhos e status.
O mesmo painel com um anúncio aberto: seu status, a vítima, país e setor, uma linha do tempo com o prazo, a primeira e a última vez em que foi visto, e a evidência da captura.

Tela do produto com dados fictícios

O que cada linha do painel traz

  • Quem o anúncio cita
  • O grupo que o publicou
  • País e setor, verificados
  • Quando o anúncio foi ao ar
  • O prazo do grupo
  • O tamanho que o grupo declara
  • Espelhos registrados
  • Em que ponto o anúncio está

O que um anúncio aberto mostra

  • Status, como o site de vazamento o exibe
  • País e setor, verificados
  • O prazo do grupo
  • Evidência desta captura

O perfil da vítima, separado da alegação.

O Corvidint registra quem o anúncio cita e onde está sediada, e mantém as palavras e os números do grupo exatamente como o grupo os escreveu.

  1. País, verificado

    Inferido a partir do anúncio e conferido em uma lista fixa de países. Uma cidade ou uma região nunca passa por país.

  2. Setor, de uma lista fixa

    Cada vítima é colocada em uma única indústria de uma lista fixa, para que os setores sejam comparáveis de um grupo para outro.

  3. Vazio em vez de errado

    Quando o anúncio não informa, o campo fica vazio em vez de ser deduzido.

  4. A alegação, intacta

    A descrição e o tamanho declarado pelo grupo são mantidos palavra por palavra, ao lado do que o Corvidint registrou.

Registrado pelo Corvidint

Um anúncio aberto no produto: a vítima, seu país e setor, o grupo e a fonte, uma linha do tempo com o prazo e a evidência, e a descrição do próprio grupo abaixo.

Escrito pelo grupo

Registrado pelo Corvidint

Um anúncio aberto no produto: a vítima, seu país e setor, o grupo e a fonte, uma linha do tempo com o prazo e a evidência, e a descrição do próprio grupo abaixo.

Escrito pelo grupo

Tela do produto com dados fictícios

Da contagem regressiva à publicação, em registro.

Os anúncios mudam: os contadores zeram, provas são acrescentadas, espelhos surgem, entradas somem. Cada mudança é capturada de novo, com um novo hash da página.

Anunciado com um contador

O grupo publica a vítima com provas e um prazo. O anúncio é visto pela primeira vez minutos depois.

Provas acrescentadas, espelhos surgem

Horas antes do prazo, surgem mais provas e dois espelhos. Uma nova captura registra a mudança.

O prazo vence, os dados são publicados

O contador zera e o anúncio passa a publicado, com cada arquivo mantido como referência.

Retirado, mas ainda registrado

Quando a entrada desaparece, o registro e todas as capturas anteriores permanecem, com a última vez em que foi vista.

  1. Contagem regressivaEvidênciaev_5b20e7a1Anunciado com um contadorO grupo publica a vítima com provas e um prazo. O anúncio é visto pela primeira vez minutos depois.
    O anúncio como capturado pela primeira vez: status de contagem regressiva, o prazo a dias de distância, sem modificação ainda, e a sua primeira evidência.
    O anúncio como capturado pela primeira vez: status de contagem regressiva, o prazo a dias de distância, sem modificação ainda, e a sua primeira evidência.
  2. Contagem regressivaEvidênciaev_5b9c4d18Provas acrescentadas, espelhos surgemHoras antes do prazo, surgem mais provas e dois espelhos. Uma nova captura registra a mudança.
    O mesmo anúncio horas antes do prazo: ainda em contagem regressiva, modificado naquela tarde, com nova evidência.
    O mesmo anúncio horas antes do prazo: ainda em contagem regressiva, modificado naquela tarde, com nova evidência.
  3. PublicadoEvidênciaev_5ba1f063O prazo vence, os dados são publicadosO contador zera e o anúncio passa a publicado, com cada arquivo mantido como referência.
    O mesmo anúncio após o prazo: status publicado, o prazo encerrado há minutos, e nova evidência.
    O mesmo anúncio após o prazo: status publicado, o prazo encerrado há minutos, e nova evidência.
  4. RemovidoEvidênciaev_5d0e9b42Retirado, mas ainda registradoQuando a entrada desaparece, o registro e todas as capturas anteriores permanecem, com a última vez em que foi vista.
    O mesmo anúncio após ser retirado: status removido, visto pela última vez na noite anterior, e a sua última evidência.
    O mesmo anúncio após ser retirado: status removido, visto pela última vez na noite anterior, e a sua última evidência.

Tela do produto com dados fictícios

Os arquivos continuam sendo referências. Nada é baixado.

O grupo publica nomes, tamanhos e links. O Corvidint os guarda como referências defanged e lê a listagem de arquivos, nunca os arquivos.

  • Referências defanged

    Todo link de arquivo e de espelho é armazenado defanged, para que ninguém abra um por acidente.

  • Contados, não abertos

    Os totais vêm da listagem publicada: quantos arquivos, qual o tamanho e em quais pastas.

  • Espelhos registrados

    Cada espelho que o grupo lista é registrado junto ao anúncio, na mesma forma defanged.

Sem controle de download

A interface não tem nenhum controle que busque dados vazados, para nenhum perfil.

Os fatos de um site de vazamento sobre uma vítima no produto: prazo, status, tamanho declarado, os links de arquivos e espelhos publicados exibidos defanged, e a listagem de pastas com contagem e tamanho dos arquivos.
Os fatos de um site de vazamento sobre uma vítima no produto: prazo, status, tamanho declarado, os links de arquivos e espelhos publicados exibidos defanged, e a listagem de pastas com contagem e tamanho dos arquivos.
Tela do produto com dados fictícios

Como os sites de vazamento são acessados e mantidos saudáveis.

Sites de vazamento são lentos, instáveis e mudam sem aviso. A coleta é construída para falhar com segurança e perceber cada mudança.

  1. Saída Tor gerenciada

    Sites onion são acessados somente por uma rota Tor gerenciada. Se a rota não for segura, nada é buscado.

  2. Captura de página simples

    A maioria dos sites de vazamento é lida como páginas HTTP simples. Um navegador só é usado onde o site exige.

  3. Famílias compartilham um parser

    Sites construídos da mesma forma compartilham um único parser de anúncios. Os detalhes de cada site ficam em uma declaração curta.

  4. Um registro por vítima

    Uma página de anúncios vira um registro por vítima, sem visitar a página de cada vítima.

  5. Capturado a cada mudança

    Cada versão da página é armazenada com o seu hash, para que qualquer estado anterior possa ser mostrado.

Silêncio nunca é confundido com segurança.

  • Uma página vazia nunca é lida como zero novas vítimas. Ela gera um alerta de saúde.

  • Uma contagem regressiva em andamento antecipa a próxima captura para o seu prazo.

  • Quando um site muda de layout, a fonte é sinalizada em vez de ficar em silêncio.

Veja nas suas próprias fontes.

Conte-nos o que você precisa. Vamos mostrar uma captura ao vivo, do post ao registro selado.

Solicitar um briefing

Prefere e-mail? Escreva para [email protected].