Corvidint
Замовити брифінг

Кожен запис про жертву, від зворотного відліку до видалення.

Стежте за записами на сайтах витоків за угрупованням, сектором, країною, терміном і заявленим обсягом. Файли лишаються посиланнями, а викрадені дані ніколи не завантажуються.

Замовити брифінг
Вигляд ransomware в продукті: табло записів про жертв, один запис відкрито, і видно його статус, жертву, хронологію, термін і докази.

Екран продукту з вигаданими даними

Моніторинг сайтів витоків ransomware, не торкаючись даних.

Записи із сайтів витоків, які ви відстежуєте, потрапляють на одне табло: жертва, угруповання, країна, сектор, термін, заявлений обсяг, дзеркала та статус.

Отримайте сповіщення, коли з’явиться постачальник або партнер.

Табло ransomware в продукті: один рядок на кожен запис про жертву з угрупованням, країною та сектором, датою розкриття, терміном, заявленим обсягом, дзеркалами та статусом.
Те саме табло з відкритим записом: його статус, жертва, країна та сектор, часова шкала з терміном, першим і останнім виявленням та докази зафіксованого знімка.
Табло ransomware в продукті: один рядок на кожен запис про жертву з угрупованням, країною та сектором, датою розкриття, терміном, заявленим обсягом, дзеркалами та статусом.
Те саме табло з відкритим записом: його статус, жертва, країна та сектор, часова шкала з терміном, першим і останнім виявленням та докази зафіксованого знімка.

Екран продукту з вигаданими даними

Що містить кожен рядок табла

  • Кого називає запис
  • Угруповання, що його опублікувало
  • Країна та сектор, перевірені
  • Коли запис з’явився
  • Термін, який ставить угруповання
  • Обсяг, який заявляє угруповання
  • Дзеркала в обліку
  • На якому етапі запис

Що показує відкритий запис

  • Статус, як його показує сайт витоків
  • Країна та сектор, перевірені
  • Термін, який ставить угруповання
  • Докази для цього знімка

Профіль жертви, окремо від заяви.

Corvidint фіксує, кого називає запис і де ця організація розташована, а слова та цифри угруповання зберігає саме так, як воно їх написало.

  1. Країна, перевірена

    Визначається із запису й звіряється з фіксованим списком країн. Місто чи регіон ніколи не видаються за країну.

  2. Сектор, із фіксованого списку

    Кожна жертва належить до однієї галузі із фіксованого списку, тож сектори можна порівнювати між угрупованнями.

  3. Краще порожньо, ніж хибно

    Якщо запис про це не каже, поле лишається порожнім, а не вгадується.

  4. Заява, без змін

    Опис і заявлений обсяг угруповання зберігаються слово в слово, поруч із тим, що зафіксував Corvidint.

Зафіксовано Corvidint

Один запис відкрито в продукті: жертва, її країна та сектор, угруповання й джерело, хронологія з терміном і доказами, а нижче власний опис угруповання.

Написано угрупованням

Зафіксовано Corvidint

Один запис відкрито в продукті: жертва, її країна та сектор, угруповання й джерело, хронологія з терміном і доказами, а нижче власний опис угруповання.

Написано угрупованням

Екран продукту з вигаданими даними

Від зворотного відліку до публікації, усе зафіксовано.

Записи змінюються: таймери спливають, додаються докази, з’являються дзеркала, записи зникають. Кожну зміну фіксують заново, з новим хешем сторінки.

Розміщено з таймером

Угруповання публікує жертву з доказами та терміном. Запис виявляють через кілька хвилин.

Додано докази, з’явилися дзеркала

За кілька годин до терміну з’являються нові докази й два дзеркала. Новий знімок фіксує зміну.

Термін минув, дані опубліковано

Таймер спливає, і запис отримує статус «опубліковано», а кожен файл зберігається як посилання.

Знято, але залишилося в записах

Коли запис зникає, дані та всі попередні знімки зберігаються разом із часом, коли його бачили востаннє.

  1. ВідлікДоказиev_5b20e7a1Розміщено з таймеромУгруповання публікує жертву з доказами та терміном. Запис виявляють через кілька хвилин.
    Запис у момент першої фіксації: статус «зворотний відлік», термін через кілька днів, змін ще немає та його перші докази.
    Запис у момент першої фіксації: статус «зворотний відлік», термін через кілька днів, змін ще немає та його перші докази.
  2. ВідлікДоказиev_5b9c4d18Додано докази, з’явилися дзеркалаЗа кілька годин до терміну з’являються нові докази й два дзеркала. Новий знімок фіксує зміну.
    Той самий запис за кілька годин до терміну: досі зворотний відлік, змінений того дня, з новими доказами.
    Той самий запис за кілька годин до терміну: досі зворотний відлік, змінений того дня, з новими доказами.
  3. ОпублікованоДоказиev_5ba1f063Термін минув, дані опублікованоТаймер спливає, і запис отримує статус «опубліковано», а кожен файл зберігається як посилання.
    Той самий запис після терміну: статус «опубліковано», термін минув кілька хвилин тому, і нові докази.
    Той самий запис після терміну: статус «опубліковано», термін минув кілька хвилин тому, і нові докази.
  4. ВидаленоДоказиev_5d0e9b42Знято, але залишилося в записахКоли запис зникає, дані та всі попередні знімки зберігаються разом із часом, коли його бачили востаннє.
    Той самий запис після зняття: статус «видалено», востаннє бачений напередодні ввечері, та його останні докази.
    Той самий запис після зняття: статус «видалено», востаннє бачений напередодні ввечері, та його останні докази.

Екран продукту з вигаданими даними

Файли лишаються посиланнями. Нічого не завантажується.

Угруповання публікує назви, розміри та посилання. Corvidint зберігає їх як дефанговані посилання й читає перелік файлів, ніколи самі файли.

  • Дефанговані посилання

    Кожне посилання на файл і дзеркало зберігається дефангованим, щоб ніхто не відкрив його випадково.

  • Пораховано, не відкрито

    Підсумки беруться з опублікованого переліку: скільки файлів, який їхній розмір і в яких теках.

  • Дзеркала в обліку

    Кожне дзеркало, яке вказує угруповання, фіксується із записом, у такому самому дефангованому вигляді.

Без елемента завантаження

В інтерфейсі немає жодного елемента, що завантажує викрадені дані, для будь-якої ролі.

Факти сайту витоків про жертву в продукті: термін, статус, заявлений обсяг, опубліковані посилання на файли й дзеркала в дефангованому вигляді та перелік тек із кількістю файлів і розмірами.
Факти сайту витоків про жертву в продукті: термін, статус, заявлений обсяг, опубліковані посилання на файли й дзеркала в дефангованому вигляді та перелік тек із кількістю файлів і розмірами.
Екран продукту з вигаданими даними

Як досягаються сайти витоків і як зберігається їхній стан.

Сайти витоків повільні, нестабільні й змінюються без попередження. Збір побудований так, щоб безпечно відмовляти і помічати кожну зміну.

  1. Керований вихід у мережу через Tor

    Onion-сайти досягаються лише через керований маршрут Tor. Якщо маршрут небезпечний, нічого не завантажується.

  2. Знімок звичайної сторінки

    Більшість сайтів витоків читаються як звичайні HTTP-сторінки. Браузер використовується лише там, де його вимагає сайт.

  3. Родини зі спільним парсером

    Сайти, побудовані однаково, мають один парсер переліків. Особливості кожного сайту описані в короткій декларації.

  4. Один запис на жертву

    Одна сторінка переліку стає одним записом на жертву, без відвідування сторінки кожної.

  5. Знімок за кожної зміни

    Кожна версія сторінки зберігається з хешем, тож можна показати будь-який попередній стан.

Тишу ніколи не плутають із безпекою.

  • Порожня сторінка ніколи не читається як нуль нових жертв. Вона створює сповіщення про стан.

  • Зворотний відлік, що триває, наближає наступний знімок до його терміну.

  • Коли сайт змінює розмітку, джерело позначається, а не стихає.

Побачте це на власних джерелах.

Розкажіть, що вам потрібно. Ми покажемо фіксацію наживо: від допису до запечатаного запису.

Замовити брифінг

Волієте листування? Пишіть на [email protected].