Побачте андеграунд, збережіть докази.

Потребує уваги на екрані огляду: критичні та високі сповіщення з інцидентами, до яких вони належать, кожне з відповідальним і віком.

Відстежуйте форуми, закриті спільноти, onion-сервіси та сайти витоків ransomware. Виявляйте витоки даних, відкриті облікові дані та зловмисників за ними, кожне з прив’язкою до запечатаного знімка.

Замовити брифінг

Екран огляду: сповіщення, що потребують уваги, відкриті інциденти, стан джерел і активність обходів.

Екран продукту з вигаданими даними

Моніторинг dark web, куди не дістаються ваші інструменти.

Безперервний моніторинг форумів dark web, закритих спільнот, джерел deep web і onion-сервісів багатьма мовами, зокрема кирилицею.

Екрани продукту з вигаданими даними

Публічні форуми
Нові гілки, відповіді та редагування підхоплюються за розкладом.
Перевірка за розкладом
Закриті спільноти
Перевірка стану сесії та позначення проблем з доступом, у межах доступу, який ваша організація має право використовувати.
Проблему з доступом позначено
Джерела deep web
Сторінки за дійсною сесією, зафіксовані з часом, коли їх було отримано.
Сесія є, але не показується
Onion-сервіси
Onion-форуми, дозволені для CTI-досліджень, які читаються через Tor мовою оригіналу.
Читання через Tor, російською
Сайти витоків ransomware
Записи про жертв від зворотного відліку до видалення.
Кожен запис про жертву
Дивитися моніторинг сайтів витоків
Історія
Заповніть минуле джерела в день його додавання. Редагування зберігаються, тож ви бачите, що допис говорив раніше.
Відредаговано, попередню версію збережено

Виявлення витоків даних, поки вони ще в продажу.

Дописи класифікуються за наміром, враженою організацією, регіоном, типами даних, кількістю записів і ціною, а зразки позначаються.

Наведіть курсор або сфокусуйтеся на полі, щоб знайти його у зафіксованій гілці.Відкрийте поле, щоб побачити його у зафіксованій гілці.

Читач гілок у Corvidint на всю ширину: допис із продажем доступу до регіонального банку в ЄС, його факти, збіг зі списком відстеження, текст допису та вкладення

Екран продукту з вигаданими даними

Походження

ДжерелоФорум, де його опубліковано
Запуск зборуПлановий запуск, що його прочитав
Запечатаний знімокСторінка, як її зафіксовано, з відбитком
ДописТекст, з якого взято кожне значення
ЗнахідкаТе, що читає аналітик, з позначкою
Список відстеженняПравило, що його виявило

Відстеження зловмисників за кожним псевдонімом.

Ніки, гаманці та контакти зіставляються між джерелами, тож продавець, який змінює імена, лишається одним зловмисником, а ваші списки відстеження стежать за ним.

Три відстежувані джерела, кожне з власними ніками.

Той самий продавець публікує під кількома іменами.

Той самий нік з’являється у двох джерелах.

Гаманець повторно використовується в іншому джерелі.

Контакт є спільним для двох джерел.

Три ідентифікатори зводяться до одного зловмисника.

Його нове оголошення виявлено, і воно створює сповіщення.

Відійдіть назад, і долучиться все, що про нього відомо.

Гілка, яку він опублікував, і IP, витягнутий із неї.

Організації, які він атакує, та їхні країни.

Інші зловмисники, ескроу-адреса, ключ і запис про витік.

Списки відстеження, що спрацювали, створені сповіщення та інцидент.

Торкніться вузла, щоб побачити, з чим він пов’язаний.

Джерело A, onion-форум412 дописів цього зловмисника

Джерело B, закритий маркетплейс96 дописів цього зловмисника

Джерело C, публічний форум31 допис цього зловмисника

Що відомо про цього зловмисника

Зловмисники3
Псевдоніми3
Спільні ідентифікатори3
Дописи6
Гілки3
Індикатори2
Організації2
Країни2
Ключі1
Записи про витоки1
Списки відстеження2
Сповіщення2
Інциденти1

Наведіть курсор або сфокусуйтеся на вузлі, щоб побачити, з чим він пов’язаний.

Усе, що пов’язано з цим зловмисником

h4rvestопублікувавДоступ, регіональний банк ЄС
198[.]51[.]100[.]23витягнуто зДоступ, регіональний банк ЄС
Доступ, регіональний банк ЄСатакуєРегіональний банк, ЄС
Нове оголошенняатакуєБухгалтерські фірми
Бухгалтерські фірмирозташована вНідерланди
Бухгалтерські фірмирозташована вБельгія
kr0nos_svcопублікувавОновлення правил ескроу
kr0nos_svcкеруєk3vq7nz2…[.]onion
k3vq7nz2…[.]onionзгадано вОновлення правил ескроу
dust_roomвідповівДоступ, регіональний банк ЄС
dust_roomзаплативh4rvest
41F7 0D9Bвикористовуєh4rvest
Логістична компанія, DEзгадуєСпільний контакт
Банки ЄС, продаж доступівзбіглося зДоступ, регіональний банк ЄС
Банки ЄС, продаж доступівстворилоal_9f21
Відстежувані зловмисникизбіглося зharvest_ops
Відстежувані зловмисникистворилоal_9f28
al_9f28згруповано вinc_204

Форуми зловмисника в консолі: ранг, дата приєднання та дописи на кожному форумі, з вигаданими даними

Нове оголошення того самого зловмисника на іншому форумі, в читачі гілок, з вигаданими даними

Меню дій цього оголошення, відкрите на сповіщенні, яке воно створило, з вигаданими даними

Екран продукту з вигаданими даними

Хто це

Ніки за джерелами
Джерело	Нік	Ранг	Приєднався	Дописи
Джерело A	h4rvest	Продавець	квіт. 2023 р.	412
Джерело B	harvest_ops	Учасник	січ. 2024 р.	96
Джерело C	h4rvest	Без рангу	черв. 2024 р.	31

Ідентифікатори: Гаманець повторно використано в 14 дописах у 2 джерелах@proton[.]exampleКонтакт спільний для 2 джерел, 9 згадокh4rvestТой самий нік у 2 джерелах41F7 0D9BКлюч PGP згадано в 3 дописах
Години публікацій, UTC
Мови: Англійська та російська, визначено для кожного допису
Помічено: З 11 квіт. 2023 р. до 2 жовт. 2026 р.
Активність: 539 дописів, 70 за останні 30 днів, розпочато 2 гілки

Кого атакує і з ким має справу

Теми: Початковий доступ, акаунти VPN і домену, комбо-списки
Сектори: Банки, платіжні процесори, бухгалтерські фірми
Країни: Нідерланди and Бельгія, а також банки ЄС без назви країни
Запитувані ціни: Від 5 до 6 BTC у 3 оголошеннях, лише через ескроу
Пов’язані гілки: [Access] EU regional bank, VPN + domain userДжерело A, onion-форум, 41 відповідьSelling RDP to accounting firms, NL/BEДжерело D, onion-форум, 4 відповіді
Сповіщення та інциденти: КритичнеПочатковий доступ запропоновано для банку під наглядомal_9f21ВисокеДоступ RDP до бухгалтерських фірм у NL/BEal_9f28Інцидент: продаж доступів до регіональних банків ЄС, 4 сповіщенняinc_204
Має справу з: dust_roomПитав про пропозицію, 5 взаємодійkr0nos_svcЕскроу та рекомендації, 3 взаємодіїmirageПитав про платіжного партнера, 1 взаємодія

Синтетичні дані

Selling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail accessSelling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail access

Витягнуто й дефангувано, у продукті

Екран продукту з вигаданими даними

Вилучення IOC: дефанговані і готові до полювання.

Email, домени, URL, onion-адреси, IP, хеші, CVE та криптогаманці витягуються з кожного допису й дефангуються, тож нічого не відкривається випадково.

Email
harv…ops[@]proton[.]example
Скорочено посередині, @ і кожну крапку взято у квадратні дужки.
Домен
nordhafen-support[.]example
Кожну крапку взято у квадратні дужки, тож він ніколи не резолвиться.
URL
hxxps://files[.]example[.]net/s/7Qm2Lx
Схему знешкоджено до hxxps, крапки хоста взято у квадратні дужки.
Onion-адреса
hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow
Показується як дефангована адреса, ніколи не як посилання.
CVE
CVE-2026-21847
Зіставляється з кожним дописом, що його згадує.
Криптогаманець
Bitcoin
bc1q9h7g…0pz3ve7c
Ethereum
0x7f3a91c4…d02be91c
Скорочено посередині й пов’язано між зловмисниками.
Хеш файлу
MD5
3c62e6a0960af0138dd8363e24e3f899
SHA-1
b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
SHA-256
1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4
Зберігається як є: хеш неможливо відкрити.
IP-адреса
IPv4
198[.]51[.]100[.]23
IPv6
2001[:]db8[:]4f1a[:][:]17
Крапки й двокрапки в квадратних дужках, для IPv4 та IPv6.

Синтетичні дані

ШІ-аналіз, що ніколи не перезаписує факти.

Факти джерела залишаються такими, якими їх зафіксовано. ШІ-збагачення живе в окремому блоці, позначеному моделлю, версією промпту та рівнем впевненості, і ніколи не перезаписує їх.

Ті самі відповіді з вибраним перекладом: кожна показує свій англомовний текст у блоці з позначкою «Похідне, машинний переклад», з моделлю nllb-ru-en v3.1 і впевненістю 0.93, та позначкою «Машинний переклад, не доказ»

Читач гілок обговорення в продукті з вибраним оригіналом: відповіді російською з позначкою «Як зафіксовано, докази»

Екран продукту з вигаданими даними

Резюме дописів і цілих гілок обговорення.
Необов’язковий переклад, завжди з позначкою.
Працює на локальних або власних моделях, коли дані мають залишатися всередині.

Похідний аналіз у продукті: резюме та класифікація гілки обговорення, кожне з позначкою «Похідне» та відбитком моделі, версії й впевненості

Позначка «Похідне»
Модель і версія
Впевненість

Екран продукту з вигаданими даними

Сповіщення про dark web від списків відстеження, що не припиняють стежити.

Повнотекстовий і семантичний пошук по всьому зібраному. Перетворюйте важливе на списки відстеження, програвайте їх по історії та спрямовуйте сповіщення до своїх інструментів.

Меню команд, відкрите поверх огляду, щоб перейти до будь-якого екрана або шукати гілки, зловмисників, сутності та джерела — Ctrl K миттєво відкриває меню команд з будь-якого екрана.

Результати пошуку за запитом regional bank: 49 результатів за 212 мс із підсвіченими збігами та вибраний допис із дефангованими індикаторами — Шукайте по всьому зібраному, з підсвіченим кожним збігом.

Вхідні сповіщення від найсерйозніших, зі збігами списків відстеження, відповідальними, лічильниками та станами — Збіги зі списками відстеження надходять як сповіщення, готові до призначення й закриття.

Вкладка списків відстеження: кожен список із термінами, джерелами, серйозністю та збігами за останні 24 години — Кожен список відстеження зберігає свої терміни, джерела та збіги.

Екран продукту з вигаданими даними

Створено, щоб відповідати швидше ніж за 100 мс.
Пошук і фільтри по всьому зібраному.
Дефангування за замовчуванням.
Посилання й адреси ніколи не відкриваються випадково.
Розмито, доки не показано.
Чутливі значення лишаються прихованими, доки аналітик їх не покаже.

Фіксація цифрових доказів, яку можна відстояти.

Кожна сторінка фіксується повністю, запечатується відбитком SHA-256 і пов’язується з кожною знахідкою, яку підтверджує. Редагування зберігаються, а не перезаписуються.

Екран продукту: зафіксована відповідь, її зовнішнє зображення не завантажено, а хост зображення дефанговано.

Зафіксований допис

Допис таким, яким його віддав форум. Його зовнішнє зображення ніколи не завантажується, а кожна адреса дефангується.

Знімки сторінок

Кожна сторінка гілки фіксується повністю, з власним хешем SHA-256 і датою.

Файли

Вкладення записуються з назвою, розміром і хешем і ніколи не відкриваються в браузері.

Відбиток

Відбиток SHA-256 над усім знімком. Змініть один байт, і він більше не збігається.

Запечатано відбитком SHA-256

Кожна знахідка веде до цього знімка, його джерела, запуску збору та допису, а також до списку відстеження, який її виявив.

ДжерелоCorvid
Запуск зборуrun_6b19d4e0
Запечатаний знімокsha256 91c4ab22…
Допис#5
Знахідкаthr_4471
Список відстеженняEU banks

Екран продукту з вигаданими даними

Порожня сторінка не означає нуль нових дописів.

Кожен запуск збору завершується іменованим результатом, а стан кожного джерела видно, тож тиша ніколи не приховує збій.

Екран «Джерела» в Corvidint: стан усіх джерел за станами та кожне джерело зі своїм станом, останнім обходом, частотою та дописами за останні 24 години

Гілка в Corvidint із джерела з обмеженням частоти запитів: читач повідомляє, що нові відповіді можуть надходити із запізненням, а збережені дописи повні до останнього запуску

Немає нового вмісту: Джерело прочитано повністю, нічого нового не опубліковано.
Автентифікація не вдалася: Сесію відхилено, а проблему з доступом позначено ще до того, як вона перетвориться на прогалину.
Отримано перевірку: Сайт відповів сторінкою перевірки замість свого вмісту.
Дрейф розмітки: Структура сторінки змінилася, тож дописи більше не читаються як раніше.
Збій парсера: Сторінка надійшла, але дописи з неї прочитати не вдалося.
Помилка мережі: Під час запуску не вдалося дістатися до джерела.
Часткове завантаження: Завантажилася лише частина сторінки, тож запуск не вважається завершеним.
Незвично малий обсяг: Значно менше дописів, ніж це джерело зазвичай дає за запуск.
Пошкоджений знімок: Знімок сторінки надійшов пошкодженим, і запуск про це повідомляє.
Сховище доказів недоступне: Знімки не вдалося зберегти, тож запуск повідомляє про прогалину, а не вважається успішним.
Індексація затримується: Дописи зібрано, але шукати за ними поки не можна.