Lösung / Darknet- und Forum-Monitoring

Darknet- und Forum-Monitoring, bevor es zum Datenleck kommt

Sehen Sie, was gegen Sie gesagt, angeboten oder vorbereitet wird: Forenthreads, Telegram- und Discord-Kanäle, Paste-Sites, Datenhändler-Shops und Ransomware-Ankündigungen. Übersetzt, kategorisiert und immer mit Quelle.

Kostenlos testen Darknet Chatter ansehen
  • Zugangsverkäufe, Insider-Anfragen und Datenangebote, solange sie frisch sind
  • Automatisch übersetzt, per KI kategorisiert, mit der Quelle verknüpft
  • Monitore mit Alarmen per E-Mail und Webhook, API inklusive
Neuer Treffer · Alarm gesendet
  • Foren, russischsprachiges Zugangsforum · Zugang, vor 4 Min. gepostet: Verkauf von Zugang: Logistikunternehmen, EU, Umsatz 50–100 Mio. USD, VPN + RDP, Domänenbenutzer. Start- und Blitzpreis im Thread, Escrow. (Initial Access, übersetzt aus dem Russischen).
  • Telegram, Telegram-Kanal · Leaks, vor 11 Min. gepostet: Fresh corporate combo, 1.2k lines, EU logistics domains incl. northwind-example.com. Free sample in the comments. (Leaks & Data).
  • Discord, Discord-Server · Jobs, vor 25 Min. gepostet: Gesucht wird ein Insider bei einem europäischen Logistikunternehmen, Bezahlung pro Zugang. Nur Personen mit VPN-Konto. (Social Engineering, aus dem Spanischen übersetzt).
  • Pastes, Paste-Site · ohne Titel, 14 Zeilen, vor 38 Min. eingefügt: vpn_gateway = 203.0.113.24 · user = svc-backup@northwind-example.com · pass = [redacted] (Paste · Konfigurationsdatei).
  • Händler, Datenhändler-Shop · Webmail, vor 1 Std. erfasst: Webmail-Zugang für northwind-example.com, Office 365, ein Postfach, mit Screenshot des Posteingangs. (Angebot).
  • Ransomware, Ransomware-Leak-Site · neue Opfer, vor 2 Std. angekündigt: Neues Opfer: Northwind, Logistikzulieferer. Dateien werden veröffentlicht, falls kein Kontakt aufgenommen wird. (Opferankündigung).
Quellentypen, von Foren bis zu Ransomware-Seiten
6
Thread-Kategorien, per KI zugewiesen
14
Zeitstempel pro Thread: gepostet, aktualisiert, erfasst
3
und webhooks, inklusive
API
Datensätze vs. Gespräche

Datenleck-Erkennung fragt, was geleakt wurde. Das hier fragt, was kommt.

Datenleck-Erkennung ist eine durchsuchbare Datenbank geleakter Datensätze. Darknet- und Forenmonitoring ist Aufklärung: eine aktive Beobachtung der Gespräche, Angebote und unverifizierten Dumps, in denen Threat Actors arbeiten. Es geht nicht um Datensätze zum Durchsuchen, sondern um Erkenntnisse, solange noch Zeit zum Handeln bleibt.

Datenleck-Erkennung

Was von uns ist geleakt?

  • Geleakte Datensätze, die Sie durchsuchen und überwachen
  • Datenlecks, Combo-Lists, Stealer-Logs, Dumps, Ransomware-Leak-Dateien
  • Im Nachhinein: Die Daten sind bereits draußen
Datenleck-Erkennung ansehen
Diese Seite

Was wird gegen uns gesagt, angeboten oder vorbereitet?

  • Threads, Kanalbeiträge, Pastes, Angebote und Ankündigungen
  • Foren, Telegram, Discord, Paste-Sites, Datenhändler-Shops, Ransomware-Seiten
  • Vor dem Vorfall oder in dessen ersten Stunden
  1. Vor dem VorfallVorbereitung

    Jemand sucht einen Insider oder fragt nach dem Kauf von Zugang zu einem Unternehmen wie Ihrem.

  2. Vor dem VorfallZugang zu verkaufen

    Netzwerkzugang wird angeboten: Land, Branche, Umsatzklasse, VPN oder RDP.

  3. Früher VorfallTest

    Eine aktive Konfigurationsdatei wird auf einer Paste-Site abgelegt, um eine Verbindung zu testen.

  4. Früher VorfallAnkündigung

    Eine Ransomware-Gruppe nennt ein Opfer, bevor sie die Dateien veröffentlicht.

  5. DanachGeleakt

    Datensätze und Dateien sind abgeflossen: durchsuchbar in der Datenleck-Erkennung.

Wo wir zuhören

Wo Bedrohungsakteure reden, verkaufen und ankündigen.

Sechs Quellentypen, eine Arbeitsweise: Jeder Beitrag wird übersetzt, kategorisiert und mit vollständiger Quelle aufbewahrt.

  • Cybercrime-Foren

    Wer verkauft, wer kauft und wonach gesucht wird: Zugänge, Datenbanken, combo lists, Karten und Tools.

    Sie finden Zugangsverkäufe, Kaufgesuche, Datenangebote

  • Telegram und Discord

    Kanäle und Server, auf denen Leaks angekündigt, Tools geteilt und Käufer gefunden werden. Ausgewählt nach Relevanz, nicht nach Anzahl.

    Sie finden Drops, Ankündigungen, Rekrutierung

  • Paste-Sites

    Nicht Darknet, aber oft zuerst: Zugangsdaten, Konfigurationen und Samples, offen eingestellt.

    Sie finden Konfigurationen, Zugangsdaten, BeweisprobenWarum Pastes wichtig sind

  • Data-Broker-Shops

    Shops, die personenbezogene und Unternehmensdaten verkaufen. Ein Treffer bedeutet: Daten mit Bezug zu Ihnen sind gerade im Angebot.

    Sie finden Webmail-Zugänge, Identitätsdatensätze

  • Ransomware-Leak-Sites

    Opfermeldungen nach Unternehmen, Gruppe, Branche und Land: Frühwarnung für Sie und Ihre Lieferanten.

    Sie finden Neue Opfer, Countdowns
  • Automatisch übersetztJeder Beitrag, das Original nur einen Klick entfernt.
  • Von KI kategorisiert14 Kategorien, von Initial Access bis Ransomware.
  • Immer mit vollständiger QuelleForum und Unterforum, Kanal, Paste-Site oder Shop.
  • Analysten on topLive-Feeds plus ein Team, das Foren von Hand abdeckt.
Darknet Chatter

Das Gespräch durchsuchen, nicht nur die Daten.

Was Threat Actors einander sagen, durchsuchbar: wer verkauft, wer kauft und wonach gesucht wird, von geleakten Datenbanken und combo lists bis zu gestohlenen Karten und Netzwerkzugängen.

  1. 01Suchen Sie auf Ihre Weise

    Stichwort, Domäne, E-Mail oder IP, mit Exact, AND oder OR. Filtern Sie nach Forum, Bedrohungsakteur und Zeit.

  2. 02Für Sie sortiert

    Die KI ordnet jeden Thread einer von 14 Kategorien zu. Sortierung nach gepostet, aktualisiert oder erfasst.

  3. 03Thread öffnen

    Übersetzt, mit Original und Quelle nur einen Klick entfernt. Machen Sie die Suche dann zu einem Monitor.

Das ist die Unterhaltung, nicht die geleakten Daten. Wir kehren nach der ersten Erfassung immer wieder zu Threads zurück, sodass auch Antworten, die Wochen oder Monate später erscheinen, in Ihre Ergebnisse gelangen. Stattdessen geleakte Daten durchsuchen →

logisticsANDEU
ExaktANDOR
Quelle: alle ForenBedrohungsakteur: beliebigZeit: letzte 30 TageLive-Feed · aktualisiert sich automatisch
ThreadGepostet · Aktualisiert · Erfasst ↓TypAktion
Zugang: EU-Logistikunternehmen, Umsatz 50–100 Mio. USD, VPN + RDPRussischsprachiges Zugangsforum · Access · user_4821 · 7 Antworten2 T · 3 Std. · 2 TInitial Access
WTB insider at an EU logistics or freight companyEnglischsprachiges Hacking-Forum · Gesuche · user_2290 · 4 Antworten6 T · 1 T · 6 TSocial Engineering
EU-Logistik-Domains, Firmen-Combolist, 1,2 Tsd. ZeilenGeschlossenes Forum · Datenbanken · user_0937 · 2 Antworten9 T · 9 T · 9 TLeaks & Daten
Logs sortiert nach EU-Logistik-Domains, frisch aus dieser WocheTor-Forum · Logs · user_5512 · 3 Antworten2 W · 4 T · 2 WStealer Logs
Export · CSV, XLSX, JSON

Fiktive Threads, Nutzer, Foren, Shops und Paste-Sites.

Paste-Sites

Kein Darknet. Trotzdem tauchen Leaks hier zuerst auf.

Paste-Sites sind gewöhnliche Websites, auf denen jeder Text veröffentlichen kann, oft ohne Konto. Sie liegen im offenen Web, nicht im Tor. Angreifer nutzen sie dennoch, um Zugangsdaten, Konfigurationen und Samples abzulegen, einen Hack zu belegen oder eine Verbindung zu testen. Viele Pastes werden von Suchmaschinen nie indexiert.

Offenes Web

Kein Tor, oft kein Konto: der schnellste Weg zu veröffentlichen.

Kurzlebig

Werden nach Missbrauchsmeldungen entfernt, daher zählt Schnelligkeit.

Früh

Datenlecks, Zugangsdaten-Leaks und exponierte Infrastruktur, oft bevor das Opfer es bemerkt.

Was auf Paste-Sites auftaucht
  • Paare aus E-Mail und Passwort, Unternehmens-Logins
  • Konfigurationsdateien mit Hosts und Geheimnissen
  • API-Schlüssel und Zugriffs-Tokens
  • Als Beweis gepostete Datenbankproben
  • Logs, Stack Traces und Code mit internen Namen
  • Ziellisten und Doxxing
Paste-Site · ohne Titel · 14 Zeilenanonym · vor 38 Min. gepostet

Treffer für „northwind-example.com“ · Alarm per E-Mail und Webhook gesendet

  • # backup job, do not share
  • vpn_gateway = 203.0.113.24
  • vpn_profile = northwind-eu
  • user = svc-backup@northwind-example.com
  • pass = [redacted]
  • share = \\fs01.northwind-example.com\backup
  • schedule = 02:00 daily

Wir durchsuchen Dutzende Paste-Sites direkt, wo sie einen Index veröffentlichen, und erreichen weitere über Suchmaschinenabfragen. Ergebnisse bleiben in unserer Datenbank, und eine Live-Suche deckt die aktiven Paste-Sites jeweils aktuell ab.

Paste-Suche ausprobieren
So funktioniert es

Automatisierung und Analysten, rund um die Uhr.

  1. 1ErfassenLive-Feeds, Crawler und unsere Analysten
  2. 2ÜbersetzenJeder Beitrag, automatisch
  3. 3KategorisierenDie KI weist eine von 14 Kategorien zu
  4. 4Erneut prüfenThreads werden auf spätere Antworten erneut geprüft
  5. 5AbgleichIhre Namen, Domänen, Personen, IPs
  6. 6AlarmE-Mail, webhook oder API
Menschen und Maschinen

Automatisierte Live-Feeds laufen rund um die Uhr. Unser Analystenteam deckt zusätzlich Foren ab, und wenn jemand Daten verkauft, ergänzt das Team auch einen Eintrag in der Datenbank.

Vollständige Quellen

Jeder Treffer behält seine Quelle: Forum und Unterforum, Kanal, Paste-Site oder Shop, den Autor und drei Zeitstempel, mit einem Link, um ihn an der Quelle zu öffnen.

Späte Antworten zählen

Käufer und Verkäufer antworten oft erst Wochen später. Da wir zu Threads zurückkehren, gelangen diese Antworten weiterhin in Ihre Ergebnisse und Ihre Monitore.

Für wen es gedacht ist

Für Teams, die es als Erste wissen wollen.

  • SOC- und CTI-Teams

    Überwachen Sie Ihre Namen, Domänen und IP-Bereiche dort, wo Angriffe geplant werden, und speisen Sie jeden Treffer per Webhook oder API in Ihr SIEM ein.

  • Incident Response

    Prüfen Sie, was über ein Opfer gesagt wird: Zugangsverkäufe, eingefügte Konfigurationen, Ransomware-Ankündigungen, jeweils mit Quelle und Zeitstempeln.

  • MSSPs

    Überwachen Sie Chatter, Pastes und Broker-Angebote für jeden Kunden, mit Alarmen pro Workspace und der API für Ihr eigenes Portal.

  • Fraud-Teams

    Verfolgen Sie Carding- und Betrugsthreads sowie Identitätsdatensätze, die Ihr Unternehmen als Arbeitgeber nennen, in Datenhändler-Shops.

Details

Suche, Alarme und ehrliche Grenzen.

Beginnen Sie mit Ihrem Namen

Hören Sie, was über Sie gesagt wird, bevor es passiert.

Starten Sie eine kostenlose Testphase und durchsuchen Sie Darknet Chatter, Paste-Sites und Datenhändler-Shops nach Ihrem Unternehmen, oder sprechen Sie mit uns über Monitoring für Ihr SOC oder Ihre Kunden.

Kostenlos testen Sprechen Sie mit uns