Solution / Surveillance du dark web et des forums

Surveillance du dark web et des forums avant la fuite

Voyez ce qui se dit, s’offre ou se prépare contre vous : discussions de forums, canaux Telegram et Discord, sites de paste, boutiques de courtiers en données et annonces de ransomware. Traduits, classés et toujours avec la source.

Démarrer l’essai gratuit Voir Darknet Chatter
  • Ventes d’accès, demandes d’initiés et offres de données, tant qu’elles sont fraîches
  • Traduit automatiquement, catégorisé par IA, lié à la source
  • Règles de surveillance avec alertes par e-mail et webhook, API incluse
Nouvelle correspondance · alerte envoyée
  • Forums, forum d’accès en langue russe · Accès, publié il y a 4 min : Vente d’accès : société de logistique, UE, chiffre d’affaires 50–100 M$, VPN + RDP, utilisateur de domaine. Prix de départ et prix « blitz » dans le fil, escrow. (Initial Access, traduit du RU).
  • Telegram, canal Telegram · leaks, publié il y a 11 min : combo d’entreprise récent, 1,2 k lignes, domaines de la logistique européenne dont northwind-example.com. Échantillon gratuit dans les commentaires. (Leaks & Data).
  • Discord, serveur Discord · emplois, publié il y a 25 min : recherche un initié dans une entreprise logistique européenne, rémunéré par accès. Uniquement des personnes disposant d’un compte VPN. (Social engineering, traduit de l’espagnol).
  • Pastes, site de paste · sans titre, 14 lignes, collé il y a 38 min : vpn_gateway = 203.0.113.24 · user = svc-backup@northwind-example.com · pass = [redacted] (Paste · fichier de configuration).
  • Courtiers, boutique de courtier en données · webmail, collecté il y a 1 h : accès webmail pour northwind-example.com, Office 365, une boîte aux lettres, avec capture d’écran de la boîte de réception. (Annonce).
  • Ransomware, site de fuites de ransomware · nouvelles victimes, annoncé il y a 2 h : nouvelle victime : fournisseur logistique Northwind. Les fichiers seront publiés sans prise de contact. (Annonce de victime).
types de sources, des forums aux sites de ransomware
6
catégories de fils de discussion, attribuées par IA
14
horodatages par fil : publié, mis à jour, ingéré
3
et webhooks, inclus
API
Enregistrements et conversations

La détection des fuites de données demande ce qui a fuité. Ici, on demande ce qui arrive.

La détection des fuites de données est une base de données consultable d’enregistrements divulgués. La surveillance du dark web et des forums relève de la reconnaissance : une veille active sur les conversations, les annonces et les dumps non vérifiés où opèrent les acteurs de la menace. Il ne s’agit pas d’enregistrements à rechercher, mais de renseignements tant qu’il est encore temps d’agir.

Détection des fuites de données

Qu’est-ce qui a fuité chez nous ?

  • Enregistrements divulgués que vous recherchez et surveillez
  • Fuites de données, combo lists, stealer logs, dumps, fichiers de fuite de ransomware
  • Après coup : les données sont déjà dehors
Voir la détection des fuites de données
Cette page

Que se dit-il, s’offre-t-il ou se prépare-t-il contre nous ?

  • Fils de discussion, publications de canaux, pastes, annonces et communiqués
  • Forums, Telegram, Discord, sites de paste, boutiques de courtiers en données, sites de ransomware
  • Avant l’incident, ou dans ses premières heures
  1. Avant l'incidentPréparation

    Quelqu'un recherche un complice interne ou demande à acheter un accès à une entreprise comme la vôtre.

  2. Avant l'incidentVente d’accès

    Un accès réseau est proposé : pays, secteur, tranche de chiffre d’affaires, VPN ou RDP.

  3. Début d'incidentTest

    Un fichier de configuration actif est déposé sur un site de paste pour tester une connexion.

  4. Début d'incidentAnnonce

    Un groupe de ransomware nomme une victime avant de publier les fichiers.

  5. AprèsDivulgué

    Enregistrements et fichiers sont sortis : consultables dans la détection des fuites de données.

Où nous écoutons

Là où les acteurs malveillants discutent, vendent et annoncent.

Six types de sources, une seule méthode : chaque message est traduit, catégorisé et conservé avec sa source complète.

  • Forums de cybercriminalité

    Qui vend, qui achète et ce que ces acteurs recherchent : accès, bases de données, combolists, cartes et outils.

    Vous trouvez Ventes d'accès, demandes d'achat, offres de données

  • Telegram et Discord

    Canaux et serveurs où les fuites sont annoncées, les outils partagés et les acheteurs trouvés. Choisis pour leur pertinence, pas pour un chiffre.

    Vous trouvez Dépôts, annonces, recrutement

  • Sites de paste

    Pas du darknet, mais souvent les premiers : identifiants, configurations et échantillons collés à la vue de tous.

    Vous trouvez Configurations, identifiants, échantillons de preuvePourquoi les pastes comptent

  • Boutiques de data brokers

    Boutiques qui vendent des données personnelles et d’entreprise. Une correspondance signifie que des données vous concernant sont en vente en ce moment.

    Vous trouvez Accès webmail, fiches d'identité

  • Sites de fuites de ransomware

    Annonces de victimes par entreprise, groupe, secteur et pays : une alerte précoce pour vous et vos fournisseurs.

    Vous trouvez Nouvelles victimes, comptes à rebours
  • Traduit automatiquementChaque publication, avec l’original à un clic.
  • Catégorisé par IA14 catégories, de l'accès initial au ransomware.
  • Source complète, toujoursForum et sous-forum, canal, site de paste ou boutique.
  • Des analystes en renfortDes flux en direct, plus une équipe qui couvre les forums à la main.
Darknet Chatter

Recherchez dans les discussions, pas seulement dans les données.

Ce que les acteurs de la menace se disent entre eux, avec recherche : qui vend, qui achète et ce qu’ils cherchent, des bases de données divulguées et combo lists aux cartes volées et accès réseau.

  1. 01Recherchez à votre façon

    Mot-clé, domaine, e-mail ou IP, avec Exact, AND ou OR. Filtrez par forum, acteur malveillant et période.

  2. 02Classé pour vous

    L’IA classe chaque fil dans l’une des 14 catégories. Triez par date de publication, de mise à jour ou d’ingestion.

  3. 03Ouvrir le fil

    Traduit, avec l’original et la source à un clic. Transformez ensuite la recherche en règle de surveillance.

Il s’agit de la conversation, pas des données divulguées. Nous revenons sur les discussions après leur première collecte : les réponses publiées des semaines ou des mois plus tard figurent donc aussi dans vos résultats. Rechercher plutôt dans les données divulguées →

logistiqueANDUE
ExactANDOR
Source : tous les forumsActeur malveillant : tousPériode : 30 derniers joursFlux en direct · mise à jour automatique
DiscussionPublié · Mis à jour · Ingéré ↓TypeAction
Accès : UE, société de logistique, chiffre d’affaires 50–100 M$, VPN + RDPForum d'accès en langue russe · Accès · user_4821 · 7 réponses2 j · 3 h · 2 jAccès initial
WTB : complice interne dans une entreprise UE de logistique ou de fretForum de hacking en langue anglaise · Demandes · user_2290 · 4 réponses6 j · 1 j · 6 jSocial engineering
Domaines UE logistiques, combo list d’entreprise, 1,2 k lignesForum fermé · Bases de données · user_0937 · 2 réponses9 j · 9 j · 9 jFuites et données
Logs triés par domaines UE logistiques, récents cette semaineForum Tor · Logs · user_5512 · 3 réponses2 sem. · 4 j · 2 sem.Stealer logs
Export · CSV, XLSX, JSON

Fils, utilisateurs, forums, boutiques et sites de paste fictifs.

Sites de paste

Pas le darknet. Mais c’est souvent là que les fuites apparaissent en premier.

Les sites de paste sont des sites web ordinaires où chacun peut publier du texte, souvent sans compte. Ils se trouvent sur le web ouvert, pas sur Tor. Les attaquants s’en servent pourtant pour déposer des identifiants, des configurations et des échantillons, prouver un piratage ou tester une connexion, et de nombreux pastes ne sont jamais indexés par les moteurs de recherche.

Web ouvert

Pas de Tor, souvent pas de compte : le moyen de publier le plus rapide.

Éphémère

Supprimés après signalement d’abus : mieux vaut donc être rapide.

Précoce

Fuites de données, fuites d’identifiants et infrastructure exposée, souvent avant que la victime ne s’en aperçoive.

Ce qui apparaît sur les sites de paste
  • Paires e-mail et mot de passe, identifiants d’entreprise
  • Fichiers de configuration avec hôtes et secrets
  • Clés d'API et jetons (tokens) d'accès
  • Échantillons de bases de données publiés comme preuve
  • Logs, traces de pile et code avec des noms internes
  • Listes de cibles et doxxing
site de paste · sans titre · 14 lignesanonyme · collé il y a 38 min

Correspondance « northwind-example.com » · alerte envoyée par e-mail et webhook

  • # backup job, do not share
  • vpn_gateway = 203.0.113.24
  • vpn_profile = northwind-eu
  • user = svc-backup@northwind-example.com
  • pass = [redacted]
  • share = \\fs01.northwind-example.com\backup
  • schedule = 02:00 daily

Nous explorons directement des dizaines de sites de paste lorsqu’ils publient un index, et en atteignons d’autres par des requêtes sur les moteurs de recherche. Les résultats restent dans notre base de données, et une recherche en direct couvre les sites de paste actifs à l’instant.

Essayer la recherche dans les pastes
Fonctionnement

Automatisation et analystes, 24 h/24.

  1. 1CollecterFlux en direct, crawlers et nos analystes
  2. 2TraduireChaque publication, automatiquement
  3. 3CatégoriserL’IA attribue l’une des 14 catégories
  4. 4Nouvelle visiteFils de discussion revérifiés pour détecter les réponses ultérieures
  5. 5CorrespondanceVos noms, domaines, personnes, IP
  6. 6AlerteE-mail, webhook ou API
Humains et machines

Des flux en direct automatisés fonctionnent 24 h/24. Notre équipe d’analystes couvre en plus les forums et, lorsque quelqu’un vend des données, elle ajoute aussi une entrée à la base de données.

Sources complètes

Chaque résultat conserve sa source : forum et sous-forum, canal, site de paste ou boutique, l’auteur et trois horodatages, avec un lien pour l’ouvrir sur la source.

Les réponses tardives comptent

Les acheteurs et les vendeurs répondent souvent des semaines plus tard. Comme nous revenons sur les fils de discussion, ces réponses atteignent encore vos résultats et vos surveillances.

À qui s’adresse-t-il

Pour les équipes qui veulent savoir en premier.

  • Équipes SOC et CTI

    Surveillez vos noms, domaines et plages d’adresses IP là où les attaques se préparent, et transmettez chaque résultat à votre SIEM par webhook ou API.

  • Réponse aux incidents

    Vérifiez ce qui se dit sur une victime : ventes d’accès, configurations publiées, annonces de ransomware, chacune avec sa source et ses horodatages.

  • MSSP

    Surveillez les discussions, les pastes et les offres de brokers pour chaque client, avec des alertes par espace de travail et l’API pour votre propre portail.

  • Équipes antifraude

    Suivez les fils de discussion sur le carding et la fraude, ainsi que les fiches d'identité qui désignent votre entreprise comme employeur sur les boutiques de courtiers de données.

Détails

Recherche, alertes et limites assumées.

Commencez par votre nom

Entendez ce qui se dit sur vous, avant que cela n’arrive.

Démarrez un essai gratuit et recherchez dans Darknet Chatter, les sites de paste et les boutiques de courtiers en données des informations sur votre entreprise, ou parlez-nous de la surveillance pour votre SOC ou vos clients.

Démarrer l’essai gratuit Parlez-nous