Aller au contenu principal
Cybersécurité

Surveillance des sites de fuite de rançongiciels Les annonces de victimes, telles que les groupes les publient

Victimes publiées sur les sites de fuite de rançongiciels, avec groupe, date et indicateurs liés. Hors forums et identifiants.

Aucune carte bancaire requise · Clé API gratuite

Fonctionnalités

L’essentiel en un coup d’œil.

Ingestion des sites de fuite

Publications de victimes collectées sur les sites de fuite publics, via les flux RansomLook et Ransomfeed.

Fiches de groupes

Une page par groupe, avec l’historique des victimes et l’activité observée dans le temps.

Indicateurs corrélés

Les IP et domaines rattachés à un groupe, recoupés avec le reste des indicateurs.

Domaines associés à des fuites

Les domaines liés à des fuites connues, ingérés comme indicateurs de fuite d’identifiants.

Applications

Cas d’usage à évaluer en premier.

  1. Veille sur les victimes

    Sachez quand une organisation de votre chaîne d’approvisionnement est nommée sur un site de fuite.

  2. Étude d’un groupe

    Suivez l’activité d’un groupe de rançongiciel et l’infrastructure qui lui est attribuée.

  3. Risque tiers

    Vérifiez si un fournisseur apparaît sur un site de fuite ou parmi les domaines associés à des fuites.

FAQ

Questions fréquentes.

Que surveillez-vous exactement ?

Les sites de fuite publics de rançongiciels, via les flux RansomLook et Ransomfeed. Chaque publication de victime est enregistrée avec son groupe, sa date et les indicateurs que nous pouvons corréler.

Surveillez-vous les forums clandestins, les places de marché ou Telegram ?

Non. Nous ne collectons rien sur les forums, les places de marché, les sites de type Pastebin ni Telegram, et n’indexons aucun dépôt d’identifiants.

Pouvez-vous me dire si les mots de passe de mes employés ont fuité ?

Non. Nous ingérons les domaines associés à des fuites connues comme indicateurs, étiquetés fuite d’identifiants. Nous ne détenons, ne recherchons et n’alertons sur aucun identifiant individuel.

Quelle est la fraîcheur des données ?

Chaque publication garde la date à laquelle le groupe l’a mise en ligne. Les nouvelles publications apparaissent après chaque synchronisation des flux.

Testez avec vos propres indicateurs.

L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.

Aucune carte bancaire requise · Clé API gratuite