هوش تهدیدات بلادرنگ، تحقیقات فعال و عملیات خنثیسازی از سیستمهای شناسایی ما.
تحقیقات، پژوهشها و عملیات تخریب
پروفایل عمیق از مکانیزمهای پنلهای کلاهبرداری خصوصی، الگوریتمهای پنجگانه تعویض پیشنهادها، بستههای فیشینگ maFile و دلایلی که تدابیر «ضد کلاهبرداری» استیم در واقع یک استراتژی تجاری محاسبهشده است.
بیش از ۸۹۷,۰۰۰ حساب دزدیدهشده بهصورت زنده در بازار LZT در ۱۶ پلتفرم. بیش از ۴۰ میلیون دلار در فهرستهای جنایی. تخمین مسئولیت مالی قربانیان: ۴۵۰ میلیون دلار. پنج بردار حقوقی. پیشینه تعاملی. داشبورد هوش زنده. دههای از کورکورانی سودآور والو — مستندسازیشده.
قیمتگذاری منطقهای والو، پشتیبانی برونسپاریشده، اقتصاد آیتمها، نقض امنیتی CEVA Logistics و واکنش حقوقی اروپا.
کولدکارد، تراست ولت و لیببیتکوین از فضای کلیدهای بهشدت کوچک، بذور کیف پول معتبر تولید کردند. شواهد را مطالعه کنید و بررسی کنید که بذور کیف پول شما چگونه تولید شده است.
پاسخدهی قابلسنجش به سوءاستفاده از DNS: اقدام متناسب، تصمیمگیری شفاف، تضمینهای حفاظتی و فرآیند اعتراض سریع.
برخی از خوانندگان، وبسایت ultahostabuse.com را بر اساس سبک بصری آن به PhishDestroy نسبت دادند. ما هیچ شواهدی برای تأیید این نسبتدهی نیافتیم. پژوهشهای متمرکز بر ثبتکنندهها (Registrar) این منبع، همچنان یک منبع مستقل باقی میماند و باید بر اساس شواهد منتشرشده توسط آن ارزیابی شود.
یک کارتل پول را میخواهد، از نظارت خارجی سر باز میزند و قراردادهای خود را نادیده میگیرد. سه اخطار نقض Trustname بیاثر، یک دامنه دزدی کارت بانکی که «بهطور تصادفی» بلاکآپ شده است، یک دوره انقضای ۶۰ روزه — و سالانه ۱۵۵ میلیون دلار برای آن. RegisterFly، EstDomains، Epik، NameSilo: الگوی یکسان.
نامسیلو (NameSilo) نخستینبار از xmrwallet دفاع کرد. پس از آنکه کیف پول بسته شده بود، فیشدیسترویر (PhishDestroy) استدلال میکند که بخش باقیمانده از کمپین، خود ثبتکننده دامنه را هدف قرار داده بود: موضوعات سئو (SEO) همپوشانیدار، الگوهای دستکاری نظرات، توزیع روابط عمومی پولی و تلاشها برای حذف نتایج جستجوی فردی — که با ۲۷ مقاله منبع و شواهد آرشیوشده مستند شدهاند.
یک تخته امتیازات زنده و مبتنی بر شواهد، ساختهشده از تمامی گزارشهای سوءاستفادهای که ارسال میکنیم: نرخ تعلیق تأییدشده، زمانهای پاسخدهی، تشدید گزارشهای تکراری، و تعداد دامنههای گزارششدهای که هر ثبتکننده هرگز آنها را تعلیق نکرده است. قطعی، قابلتکرار، دارای مجوز MIT، و بهروزرسانی روزانه.
چرا داریم واژهای را بازنشسته میکنیم که علیه منافع عمومی تسلیح شده است؟ — زمانی که ICANN (یک سازمان غیرانتفاعی با بودجه ۵۰ میلیون دلاری) و یک دزد کیف پول با سابقه دهساله، هر دو خود را «داوطلب» مینامند، این واژه تنها از آن نهادهایی محافظت میکند که پشت آن پنهان شدهاند.
یک یادداشت تحلیلی: کلاهبرداران، سربازان ارزانقیمت و قابل جایگزینی هستند. اقتصاد کلاهبرداری بر پایهی ثبتکنندههایی استوار است که سکوت میفروشند — و بر یک ICANN که از اجرای مقررات سر باز میزند. در سال ۲۰۲۴، ۱۶ میلیارد دلار از دست رفته است؛ و حملات فیشینگ از سال ۲۰۲۱ تاکنون ۱۸۰ درصد افزایش یافته است. بیمحابایی را گرانقیمت کنید.
پرونده زنده درباره NameSilo (IANA #1479). ۵.۲۷ میلیون دامنه اسکن شد · ۸۷.۳٪ از آنها غیرفعال یا پارک شدهاند · ۱۸۳ هزار دامنه مخرب پشت سپر حریم خصوصی خودشان پنهان شدهاند — گزارششده به ICANN.
اسکن کامل زون NiceNIC (IANA #3765، چین) — ۳۴۹,۳۷۶ دامنه، ۱۸,۹۲۷ مورد تأیید شده بدافزاری: فیشینگ، کاردینگ، دِرینرهای رمزارز و قمار. فیدهای IOC + CSV برای SIEM.
اسکن کامل منطقهای Trustname / Fewmoretaps OÜ (ICANN #4318) — ۷,۶۴۱ دامنه، ۸۶٪ از کل محتوای فعال بهعنوان بدافزار تأیید شده است. بسته شواهد فاز دوم.
شمارش کامل ShortDot SA (لوکزامبورگ) — ۷ منطقه (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon)، ۶.۲ میلیون دامنه و ۵۱,۶۷۰ سایت جعل برند با هدفگیری چیس (Chase)، بایننس (Binance)، متاماسک (MetaMask) و لجر (Ledger). پسوند .bond در رتبه سوم جهانی برای فیشینگ قرار دارد. فیدهای IOC + بهروزرسانیهای روزانه.
دامنهها را تحلیل کنید، کیف پولها را بررسی کنید و URLها را اسکن کنید — همه رایگان و بدون نیاز به ثبتنام.
