Dark web
Le dark web est la partie d’Internet accessible uniquement via des réseaux d’anonymisation comme Tor. On y trouve des places de marché illicites, des sites de fuite de rançongiciels, des bases d’identifiants volés et des forums d’attaquants. Le surveiller donne un signal précoce de fuites et d’attaques en préparation.
Questions fréquentes
Qu’est-ce que Dark web ?
Le dark web est la partie d’Internet accessible uniquement via des réseaux d’anonymisation comme Tor. On y trouve des places de marché illicites, des sites de fuite de rançongiciels, des bases d’identifiants volés et des forums d’attaquants. Le surveiller donne un signal précoce de fuites et d’attaques en préparation.
Quel est le lien entre Dark web et Rançongiciel ?
Dark web et Rançongiciel sont deux notions clés du renseignement sur les menaces. Un rançongiciel est un malware qui chiffre les fichiers ou les systèmes d’une victime et exige un paiement (généralement en cryptomonnaie) contre la clé de déchiffrement. Les groupes modernes exfiltrent aussi les données avant de chiffrer et menacent de les publier — c’est la double extorsion.
Termes liés
Rançongiciel
Un rançongiciel est un malware qui chiffre les fichiers ou les systèmes d’une victime et exige un paiement (généralement en cryptomonnaie) contre la clé de déchiffrement. Les groupes modernes exfiltrent aussi les données avant de chiffrer et menacent de les publier — c’est la double extorsion.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.