Akademiya
TerminTəhdid kəşfiyyatı

Dark web monitorinqi

Dark web monitoring

Yeraltı forumlarında, loq bazarlarında və sızma kanallarında təşkilata aid giriş məlumatlarının, məlumatların və adının müntəzəm axtarılması.

Axın

  1. 1Mənbələr toplanır
  2. 2Təşkilat uyğunlaşdırılır
  3. 3Tapıntı çatdırılır
Əlaqəli ailələr
Lumma Stealer, RedLine Stealer
MITRE ATT&CK
T1597 · Search Closed Sources
Mənbə
3 mənbə
01

Ümumi baxış

Məlumat oğrusunun oğurladığı giriş məlumatları təşkilatdan kənarda, satış kanallarında əl dəyişir. Təşkilat bunu öz şəbəkəsində görə bilmir; yalnız bu kanallarda axtararaq görür. Google Cloud (Mandiant)

Hüquq-mühafizə əməliyyatları da eyni mənbələrə əsaslanır: Lumma və RedLine-a qarşı əməliyyatlarda ələ keçirilən infrastruktur hansı hesabların oğurlandığını üzə çıxardı. Niderland Milli Polisi

02

Necə işləyir

  1. 1

    Mənbələr toplanır

    Loq bazarları, forumlar və mesajlaşma kanalları izlənir.

  2. 2

    Təşkilat uyğunlaşdırılır

    Domenlər, e-poçt domenləri və giriş ünvanları axtarılır.

  3. 3

    Tapıntı çatdırılır

    Uyğun gələn qeyd əlaqəli hesab və cihaz məlumatı ilə təhlükəsizlik komandasına çatır.

03

Real nümunələr

Snowflake: illər əvvəl oğurlanmış parollar

Mandiant-a görə UNC5537-nin istifadə etdiyi giriş məlumatlarının əhəmiyyətli hissəsi keçmiş məlumat oğrusu yoluxmalarından gəlirdi; bəziləri 2020-ci ilə qədər uzanırdı və heç dəyişdirilməmişdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Korporativ domenə aid yeni qeydlər, xüsusən uzaqdan giriş, e-poçt və bulud giriş ünvanları. Google Cloud (Mandiant)
05

Nə etməli

  • Tapılan hesabın parolunu dəyişin, açıq sessiyalarını bağlayın və cihazı ayrıca yoxlayın. Google Cloud (Mandiant)
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Search Closed Sources (T1597) · MITRE ATT&CK
  2. 2UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  3. 3Operation Magnus · Niderland Milli Polisi, 2024-10-28
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.