Monitorización de la dark web y foros antes de la brecha
Vea lo que se dice, se ofrece o se prepara contra usted: hilos de foros, canales de Telegram y Discord, sitios de paste, tiendas de brokers de datos y anuncios de ransomware. Traducido, clasificado y siempre con la fuente.
- Venta de accesos, solicitudes a personal interno y ofertas de datos, mientras son recientes
- Traducido automáticamente, clasificado por IA y enlazado a la fuente
- Reglas de monitorización con alertas por correo electrónico y webhook, API incluida
- Foros, foro de acceso en ruso · Acceso, publicado hace 4 min: Venta de acceso: empresa de logística, UE, ingresos de 50–100 M$, VPN + RDP, usuario de dominio. Precio de salida y de compra inmediata en el hilo, escrow. (Initial Access, traducido del RU).
- Telegram, canal de Telegram · filtraciones, publicado hace 11 min: Combo corporativa reciente, 1,2 mil líneas, dominios logísticos de la UE incl. northwind-example.com. Muestra gratuita en los comentarios. (Leaks & Data).
- Discord, servidor de Discord · empleos, publicado hace 25 min: Se busca un infiltrado en una empresa logística europea, con pago por acceso. Solo personas con una cuenta de VPN. (Social engineering, traducido del ES).
- Pastes, sitio de paste · sin título, 14 líneas, pegado hace 38 min: vpn_gateway = 203.0.113.24 · user = svc-backup@northwind-example.com · pass = [redacted] (Paste · archivo de configuración).
- Brokers, tienda de data broker · webmail, extraído hace 1 h: Acceso a webmail de northwind-example.com, Office 365, un buzón, con captura de la bandeja de entrada. (Anuncio).
- Ransomware, sitio de filtraciones de ransomware · nuevas víctimas, anunciado hace 2 h: Nueva víctima: proveedor logístico Northwind. Los archivos se publicarán si no se establece contacto. (Anuncio de víctima).
- tipos de fuentes, desde foros hasta sitios de ransomware
- 6
- categorías de hilos, asignadas por IA
- 14
- marcas de tiempo por hilo: publicado, actualizado, ingerido
- 3
- y webhooks, incluidos
- API
La detección de brechas pregunta qué se ha filtrado. Esto pregunta qué viene.
La detección de brechas de datos es una base de datos de registros filtrados en la que se puede buscar. La monitorización de la dark web y de foros es reconocimiento: una vigilancia activa de las conversaciones, los anuncios y los volcados sin verificar donde trabajan los threat actors. No se trata de registros que buscar, sino de información mientras aún hay tiempo para actuar.
¿Qué nuestro se ha filtrado?
- Registros filtrados que usted busca y monitoriza
- Brechas de datos, combo lists, stealer logs, volcados, archivos filtrados de ransomware
- Después de los hechos: los datos ya están fuera
¿Qué se dice, se ofrece o se prepara contra nosotros?
- Hilos, publicaciones de canales, pastes, anuncios de venta y comunicados
- Foros, Telegram, Discord, sitios de paste, tiendas de brokers, sitios de ransomware
- Antes del incidente, o en sus primeras horas
- PreincidentePreparación
Alguien busca a un infiltrado o pide comprar acceso a una empresa como la suya.
- PreincidenteVenta de acceso
Se ofrece acceso a la red: país, sector, rango de ingresos, VPN o RDP.
- Incidente tempranoPruebas
Se deja un archivo de configuración activo en un sitio de paste para probar una conexión.
- Incidente tempranoAnuncio
Un grupo de ransomware nombra a una víctima antes de publicar los archivos.
- DespuésFiltrado
Registros y archivos expuestos: consultables en la detección de brechas de datos.
Donde los actores de amenazas hablan, venden y anuncian.
Seis tipos de fuentes, una forma de trabajar: cada publicación se traduce, se categoriza y se conserva con su fuente completa.
Foros de cibercrimen
Quién vende, quién compra y qué buscan: accesos, bases de datos, combolists, tarjetas y herramientas.
Usted encuentra Venta de accesos, solicitudes de compra, ofertas de datosTelegram y Discord
Canales y servidores donde se anuncian filtraciones, se comparten herramientas y se encuentran compradores. Elegidos por su relevancia, no por una cifra.
Usted encuentra Filtraciones, anuncios, reclutamientoSitios de paste
No es darknet, pero a menudo es lo primero: credenciales, configuraciones y muestras pegadas a la vista de todos.
Usted encuentra Configuraciones, credenciales, muestras de pruebaPor qué importan los pastesTiendas de data brokers
Tiendas que venden datos personales y corporativos. Una coincidencia significa que ahora mismo hay en el mercado datos vinculados a usted.
Usted encuentra Accesos a webmail, registros de identidadSitios de filtraciones de ransomware
Anuncios de víctimas por empresa, grupo, sector y país: alerta temprana para usted y sus proveedores.
Usted encuentra Nuevas víctimas, cuentas atrás
- Traducido automáticamenteCada publicación, con el original a un clic.
- Categorizado por IA14 categorías, desde el acceso inicial hasta el ransomware.
- Fuente completa, siempreForo y subforo, canal, sitio de paste o tienda.
- Analistas ademásFeeds en vivo y un equipo que cubre los foros a mano.
Busque en la conversación, no solo en los datos.
Lo que los threat actors se dicen entre sí, con búsqueda: quién vende, quién compra y qué buscan, desde bases de datos filtradas y combo lists hasta tarjetas robadas y accesos a redes.
- 01Busque a su manera
Palabra clave, dominio, correo electrónico o IP, con Exact, AND u OR. Filtre por foro, actor de amenazas y periodo.
- 02Ordenado para usted
La IA clasifica cada hilo en una de 14 categorías. Ordene por publicación, actualización o ingesta.
- 03Abrir el hilo
Traducido, con el original y la fuente a un clic. Después, convierta la búsqueda en una regla de monitorización.
Esto es la conversación, no los datos filtrados. Volvemos a los hilos después de recopilarlos por primera vez, de modo que las respuestas publicadas semanas o meses después también llegan a sus resultados. Buscar en los datos filtrados →
curl -H 'X-API-Key: <your-token>' \ 'https://api.example/v1/chatter?q=logistics+AND+EU&category=initial_access'Ilustración con un host y un token de marcador de posición.
Hilos, usuarios, foros, tiendas y sitios de paste ficticios.
No es darknet. Pero es donde las filtraciones aparecen primero.
Los sitios de paste son sitios web corrientes donde cualquiera puede publicar texto, a menudo sin cuenta. Están en la web abierta, no en Tor. Aun así, los atacantes los usan para soltar credenciales, configuraciones y muestras, para demostrar un hackeo o probar una conexión, y muchos pastes nunca los indexan los buscadores.
Sin Tor, a menudo sin cuenta: la forma más rápida de publicar.
Se eliminan tras denuncias de abuso, así que conviene ser rápido.
Brechas, filtraciones de credenciales e infraestructura expuesta, a menudo antes de que la víctima se dé cuenta.
- Pares de correo electrónico y contraseña, credenciales corporativas
- Archivos de configuración con hosts y secretos
- Claves de API y tokens de acceso
- Muestras de bases de datos publicadas como prueba
- Logs, trazas de pila y código con nombres internos
- Listas de objetivos y doxxing
Coincidencia con «northwind-example.com» · alerta enviada por correo electrónico y webhook
- # backup job, do not share
- vpn_gateway = 203.0.113.24
- vpn_profile = northwind-eu
- user = svc-backup@northwind-example.com
- pass = [redacted]
- share = \\fs01.northwind-example.com\backup
- schedule = 02:00 daily
Rastreamos directamente decenas de sitios de paste que publican un índice y llegamos a más mediante consultas en buscadores. Los resultados se conservan en nuestra base de datos, y una búsqueda en vivo cubre ahora mismo los sitios de paste activos.
Probar la búsqueda en sitios de pasteAutomatización y analistas, las 24 horas.
- 1RecopilarFeeds en vivo, crawlers y nuestros analistas
- 2TraducirCada publicación, de forma automática
- 3CategorizarLa IA asigna una de las 14 categorías
- 4RevisitaHilos revisados de nuevo en busca de respuestas posteriores
- 5CoincidenciaSus nombres, dominios, personas e IP
- 6AlertaCorreo electrónico, webhook o API
Los feeds en vivo automatizados funcionan las 24 horas. Nuestro equipo de analistas cubre además los foros y, cuando alguien vende datos, también añade una entrada a la base de datos.
Cada resultado conserva su fuente: foro y subforo, canal, sitio de paste o tienda, el autor y tres marcas de tiempo, con un enlace para abrirlo en la fuente.
Compradores y vendedores suelen responder semanas después. Como volvemos a los hilos, esas respuestas siguen llegando a sus resultados y a sus monitorizaciones.
Para los equipos que quieren saberlo primero.
Equipos de SOC y CTI
Vigile sus nombres, dominios y rangos de IP en los lugares donde se planifican los ataques, y envíe cada coincidencia a su SIEM por webhook o API.
Respuesta a incidentes
Compruebe lo que se dice sobre una víctima: venta de accesos, configuraciones publicadas, anuncios de ransomware, cada uno con su fuente y marcas de tiempo.
MSSP
Monitorice las conversaciones, los pastes y los anuncios de brokers de cada cliente, con alertas por espacio de trabajo y la API para su propio portal.
Equipos antifraude
Siga los hilos de carding y fraude, y los registros de identidad que nombran a su empresa como empleador en las tiendas de intermediarios.
Búsqueda, alertas y límites claros.
Darknet Chatter
- Palabra clave, dominio, correo electrónico o IP
- Exacta, AND u OR
- Filtros: foro de origen, actor de amenazas, tiempo
- 14 categorías de IA como pestañas
- Ordenar por publicación, actualización o ingesta
Data Pastes
- AND, OR, NOT y «frase exacta», con sugerencias
- Resultados de motores de búsqueda activados o desactivados
- Solo resultados únicos, por hash de contenido
- Base de datos y búsqueda en vivo
- Filtros: sitio de origen, autor, tiempo
Intermediarios de datos
- Palabras clave de empresa, persona, correo electrónico o dominio
- Coincidir con todos o con alguno
- Filtros: sitio, país, vendedor, fecha de publicación
- Más recientes primero
Reglas de monitorización
- Crear monitorización sobre los resultados de cualquier búsqueda
- Solo coincidencias nuevas, según llegan
Alertas
- Correo electrónico o JSON por webhook a su SIEM o SOAR
API
- API y webhooks incluidos en cada función
- Exportar como CSV, XLSX o JSON
Aquí
- Anuncios de víctimas en los sitios de filtraciones de ransomware
- Por empresa, grupo, sector y país
- Vigile a su empresa, a sus proveedores o a un sector
En la página de brechas de datos
- Los archivos filtrados, descargados y clasificados
- Inicios de sesión y árbol de archivos, sin archivos robados que manejar
Sin verificar
- Las conversaciones son lo que dice la gente, no una prueba
- Los vendedores exageran y mienten
- Los anuncios suelen reciclarse o publicarse de nuevo
Cobertura
- Las ventas de acceso rara vez nombran a la víctima: vigile también su sector, país y tamaño
- Los espacios cerrados y de acceso por invitación cambian; nadie ve todos los chats privados
Lo que mostramos
- Qué se dice, dónde y cuándo, con la fuente
- La traducción automática puede no captar la jerga: el original está a un clic
- Compras solo bajo petición, con permiso explícito
Sepa lo que se dice de usted, antes de que ocurra.
Empiece la prueba gratuita y busque en Darknet Chatter, en sitios de paste y en tiendas de data brokers información sobre su empresa, o hable con nosotros sobre la monitorización para su SOC o para sus clientes.