Corvidint
Запросить брифинг

Каждая запись о жертве, от отсчёта до удаления.

Следите за записями на сайтах утечек по группировке, отрасли, стране, сроку и заявленному объёму. Файлы остаются ссылками, а утёкшие данные никогда не скачиваются.

Запросить брифинг
Раздел ransomware в продукте: доска записей о жертвах, одна запись открыта и показывает статус, жертву, хронологию, срок и доказательства.

Экран продукта с вымышленными данными

Мониторинг сайтов утечек ransomware, не трогая сами данные.

Записи с отслеживаемых сайтов утечек попадают на одну доску: жертва, группировка, страна, отрасль, срок, заявленный объём, зеркала и статус.

Получайте оповещение, когда появляется поставщик или партнёр.

Доска ransomware в продукте: одна строка на запись о жертве с группировкой, страной и отраслью, датой публикации, сроком, заявленным объёмом, зеркалами и статусом.
Та же доска с открытой записью: статус, жертва, страна и отрасль, хронология со сроком, первым и последним обнаружением и доказательства снимка.
Доска ransomware в продукте: одна строка на запись о жертве с группировкой, страной и отраслью, датой публикации, сроком, заявленным объёмом, зеркалами и статусом.
Та же доска с открытой записью: статус, жертва, страна и отрасль, хронология со сроком, первым и последним обнаружением и доказательства снимка.

Экран продукта с вымышленными данными

Что содержит каждая строка доски

  • Кого называет запись
  • Группировка, опубликовавшая её
  • Страна и отрасль, проверены
  • Когда запись появилась
  • Срок, назначенный группировкой
  • Объём, который заявляет группировка
  • Известные зеркала
  • На каком этапе запись

Что показывает открытая запись

  • Статус, как его показывает сайт утечек
  • Страна и отрасль, проверены
  • Срок, назначенный группировкой
  • Доказательства этого снимка

Профиль жертвы, отдельно от заявленного.

Corvidint фиксирует, кого называет запись и где этот человек или компания находится, а слова и цифры самой группировки хранит ровно так, как она их написала.

  1. Страна, проверена

    Определяется по записи и сверяется с фиксированным списком стран. Город или регион никогда не сойдёт за страну.

  2. Отрасль, из фиксированного списка

    Каждая жертва относится к одной отрасли из фиксированного списка, поэтому отрасли остаются сопоставимыми у разных группировок.

  3. Лучше пусто, чем неверно

    Если запись об этом не говорит, поле остаётся пустым, а не заполняется догадкой.

  4. Заявленное, без изменений

    Описание и заявленный объём группировки хранятся дословно, рядом с тем, что зафиксировал Corvidint.

Зафиксировано Corvidint

Одна запись открыта в продукте: жертва, её страна и отрасль, группировка и источник, хронология со сроком и доказательствами, а ниже собственное описание группировки.

Написано группировкой

Зафиксировано Corvidint

Одна запись открыта в продукте: жертва, её страна и отрасль, группировка и источник, хронология со сроком и доказательствами, а ниже собственное описание группировки.

Написано группировкой

Экран продукта с вымышленными данными

От обратного отсчёта до публикации, всё зафиксировано.

Записи меняются: таймеры истекают, добавляются подтверждения, появляются зеркала, записи исчезают. Каждое изменение фиксируется заново, с новым хэшем страницы.

Размещена с таймером

Группировка публикует жертву с подтверждениями и сроком. Запись впервые обнаруживается через несколько минут.

Новые подтверждения, появились зеркала

За несколько часов до срока появляются новые подтверждения и два зеркала. Новый снимок фиксирует изменение.

Срок истёк, данные опубликованы

Таймер истекает, и запись получает статус «опубликовано», а каждый файл остаётся ссылкой.

Снята, но остаётся в архиве

Когда запись исчезает, сама запись и все прежние снимки сохраняются, вместе со временем, когда её видели в последний раз.

  1. Обратный отсчётДоказательстваev_5b20e7a1Размещена с таймеромГруппировка публикует жертву с подтверждениями и сроком. Запись впервые обнаруживается через несколько минут.
    Запись на первом снимке: статус «обратный отсчёт», до срока несколько дней, изменений ещё не было, первые доказательства.
    Запись на первом снимке: статус «обратный отсчёт», до срока несколько дней, изменений ещё не было, первые доказательства.
  2. Обратный отсчётДоказательстваev_5b9c4d18Новые подтверждения, появились зеркалаЗа несколько часов до срока появляются новые подтверждения и два зеркала. Новый снимок фиксирует изменение.
    Та же запись за несколько часов до срока: всё ещё обратный отсчёт, изменена в тот же день, появились новые доказательства.
    Та же запись за несколько часов до срока: всё ещё обратный отсчёт, изменена в тот же день, появились новые доказательства.
  3. ОпубликованоДоказательстваev_5ba1f063Срок истёк, данные опубликованыТаймер истекает, и запись получает статус «опубликовано», а каждый файл остаётся ссылкой.
    Та же запись после срока: статус «опубликовано», срок истёк несколько минут назад, новые доказательства.
    Та же запись после срока: статус «опубликовано», срок истёк несколько минут назад, новые доказательства.
  4. УдаленоДоказательстваev_5d0e9b42Снята, но остаётся в архивеКогда запись исчезает, сама запись и все прежние снимки сохраняются, вместе со временем, когда её видели в последний раз.
    Та же запись после снятия: статус «удалено», в последний раз замечена накануне вечером, последние доказательства.
    Та же запись после снятия: статус «удалено», в последний раз замечена накануне вечером, последние доказательства.

Экран продукта с вымышленными данными

Файлы остаются ссылками. Ничего не скачивается.

Группировка публикует имена, размеры и ссылки. Corvidint хранит их как обезвреженные ссылки и читает список файлов, но никогда не сами файлы.

  • Обезвреженные ссылки

    Каждая ссылка на файл и зеркало хранится в обезвреженном виде, чтобы никто не открыл её случайно.

  • Подсчитано, не открыто

    Итоги берутся из опубликованного списка: сколько файлов, какого размера и в каких папках.

  • Известные зеркала

    Каждое зеркало, которое указывает группировка, записывается вместе с записью в том же обезвреженном виде.

Нет кнопки загрузки

В интерфейсе нет ни одного элемента, который скачивает утёкшие данные, для любой роли.

Факты о жертве с сайта утечек в продукте: срок, статус, заявленный объём, опубликованные ссылки на файлы и зеркала в обезвреженном виде и список папок с числом файлов и размерами.
Факты о жертве с сайта утечек в продукте: срок, статус, заявленный объём, опубликованные ссылки на файлы и зеркала в обезвреженном виде и список папок с числом файлов и размерами.
Экран продукта с вымышленными данными

Как достигаются сайты утечек и контролируется их состояние.

Сайты утечек медленные, нестабильные и меняются без предупреждения. Сбор построен так, чтобы безопасно отказывать и замечать каждое изменение.

  1. Управляемый выход через Tor

    К onion-сайтам обращаются только через управляемый маршрут Tor. Если маршрут небезопасен, ничего не загружается.

  2. Снимок обычной страницы

    Большинство сайтов утечек читается как обычные HTTP-страницы. Браузер используется только там, где он нужен сайту.

  3. Семейства используют общий парсер

    Сайты, построенные одинаково, используют один парсер списков. Особенности каждого сайта описаны в коротком объявлении.

  4. Одна запись на жертву

    Одна страница списка превращается в запись на каждую жертву, без обхода страницы каждой из них.

  5. Снимок при каждом изменении

    Каждая версия страницы хранится с хэшем, поэтому любое прежнее состояние можно показать.

Тишину никогда не принимают за безопасность.

  • Пустая страница никогда не читается как ноль новых жертв. Она вызывает оповещение о состоянии.

  • Идущий обратный отсчёт приближает следующий снимок к его сроку.

  • Когда сайт меняет вёрстку, источник помечается, а не замолкает.

Увидьте это на своих источниках.

Расскажите, что вам нужно. Мы покажем живой снимок, от поста до опечатанной записи.

Запросить брифинг

Удобнее почта? Напишите на [email protected].