Sızıntı sitesi telemetrisi, grubun kurban dağılımında belirgin bir sektör ve coğrafya kayması gösterdi.
InsightGuard yaklaşımı
Sızıntı siteleri düzenli toplanır ve kurban duyuruları sektör/ülke kırılımıyla saklanır. Aktör kartı, grubun bilinen TTP'lerini ve ilk erişim yöntemlerini MITRE ATT&CK ile eşler.
Zaman çizelgesi
Grubun kurban dağılımı aylık olarak kaydediliyor.
Yeni duyurularda bölge ve sektör payı belirgin şekilde artıyor.
Eşik aşımı uyarı üretiyor; aktör kartı güncelleniyor.
İlgili ATT&CK tekniklerine karşılık gelen avcılık kuralları kontrol ediliyor.
Bulgular yönetim brifingine ve haftalık özete giriyor.
İlgili dosyalar
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.