Inteligencja zagrożeń w czasie rzeczywistym, aktywne śledztwa oraz operacje neutralizacyjne z naszych systemów wykrywania.
Śledztwa, badania i operacje likwidacyjne
Szczegółowy profil mechanizmów prywatnych paneli scamerskich, pięć algorytmów wymiany ofert, pakietów phishingowych maFile oraz przyczyny, dla których „przeciwscamerskie” środki Steam stanowią przemyślaną strategię biznesową.
Ponad 897 000 skradzionych kont aktywnych na rynku LZT Market z 16 platform. Ponad 40 mln USD w przestępczych ofertach. Szacowana odpowiedzialność ofiar: 450 mln USD. Pięć wektorów prawnych. Interaktywna analiza kryminalistyczna. Interaktywny pulpit wywiadowczy w czasie rzeczywistym. Dekada zyskownej ślepoty Valve – udokumentowana.
Regionalne ceny Valve, zlecony na zewnątrz support, ekonomia przedmiotów, naruszenie bezpieczeństwa w CEVA Logistics oraz europejska reakcja prawna.
Coldcard, Trust Wallet i Libbitcoin generowały poprawne nasiona portfeli z niebezpiecznie małych przestrzeni kluczy. Przeczytaj dowody i sprawdź, w jaki sposób wygenerowano Twoje nasiono.
Mierzalna reakcja na nadużycia DNS: proporcjonalne działania, transparentne decyzje, zabezpieczenia oraz szybkie odwołania.
Niektórzy czytelnicy przypisywali domenie ultahostabuse.com powiązanie z PhishDestroy ze względu na jej styl wizualny. Nie znaleźliśmy żadnych dowodów potwierdzających tę przypisowość. Badania tej domeny, koncentrujące się na rejestratorach, pozostają niezależnym źródłem i powinny być oceniane na podstawie publikowanych przez nią danych.
Kartel chce pieniędzy, odrzuca zewnętrzną regulację i ignoruje własne umowy. Trzy nieskuteczne powiadomienia o naruszeniu Trustname, jeden „przypadkowo” odblokowany domenę kradnącą karty, 60-dniowy okres karencji — i 155 mln dolarów rocznie za to. RegisterFly, EstDomains, Epik, NameSilo: ten sam wzorzec.
NameSilo po raz pierwszy broniło xmrwallet. Po zamknięciu portfela PhishDestroy twierdzi, że pozostała część kampanii chroniła samego rejestratora: nakładające się tematy SEO, wzorce manipulacji opiniami, płatna dystrybucja PR oraz próby usuwania poszczególnych wyników wyszukiwania – udokumentowane w 27 artykułach źródłowych i zarchiwizowanych materiałach dowodowych.
Interaktywna, oparta na dowodach tablica wyników tworzona na podstawie wszystkich zgłoszeń nadużyć, które wysyłamy: potwierdzony wskaźnik zawieszeń, czasy reakcji, eskalacje powtarzających się zgłoszeń oraz liczba zgłoszonych domen, których dany rejestrator nigdy nie zawiesił. Deterministyczna, odtwarzalna, objęta licencją MIT, aktualizowana codziennie.
Dlaczego wycofujemy słowo, które zostało zbrojonione przeciwko interesowi publicznemu — gdy ICANN (organizacja non-profit o budżecie 50 mln USD) oraz kradnący środki z portfeli przez dekadę oszust nazywają się „wolontariuszami”, to słowo chroni wyłącznie podmioty ukrywające się za jego kurtyną.
Komentarz: oszuści to tani, wymienny żołdactwo. Ekonomia oszustw opiera się na rejestratorach domen, które sprzedają milczenie, oraz na ICANN, które nie egzekwuje przepisów. W 2024 r. straty wyniosły 16 mld USD, a liczba ataków phishingowych wzrosła o 180% od 2021 r. Nieuchronność kary musi stać się kosztowna.
Aktualny raport dotyczący NameSilo (IANA #1479). Przeskanowano 5,27 mln domen · 87,3% jest nieaktywnych lub zaparkowanych · 183 tys. domen złośliwych ukrytych za własną tarczą prywatności — zgłoszono do ICANN.
Pełne skanowanie strefy NiceNIC (IANA #3765, Chiny) — 349 376 domen, 18 927 potwierdzonych złośliwych: phishing, carding, drainery kryptowalut oraz hazard. Feedy IOC + CSV dla SIEM.
Skan strefy Trustname / Fewmoretaps OÜ (ICANN #4318) — 7 641 domen, 86% całego aktywnego potwierdzonego jako złośliwe. Pakiet dowodów fazy II.
Pełna enumeracja ShortDot SA (Luksemburg) — 7 stref (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 mln domen oraz 51 670 witryn podszywających się pod marki Chase, Binance, MetaMask i Ledger. Domena .bond zajmuje 3. miejsce na świecie pod względem phishingu. Feedy IOC + codzienne aktualizacje.
Analizuj domeny, sprawdzaj portfele, skanuj adresy URL — wszystko za darmo, bez rejestracji.
