Аналитика угроз в режиме реального времени, активные расследования и операции по ликвидации, осуществляемые нашими системами обнаружения.
Расследования, научные исследования и операции по ликвидации
Детальный разбор работы приватных скам-панелей, пяти алгоритмов подмены обменов, мафайл-фишинга и доказательства того, что «антискам» меры Valve — это бизнес-стратегия.
Coldcard, Trust Wallet и Libbitcoin создавали корректные seed-фразы из опасно малых пространств ключей. Изучите реальные случаи и проверьте, как был создан ваш кошелёк.
Измеримое реагирование на DNS-абуз: соразмерные меры, прозрачные решения, защитные механизмы и быстрое обжалование.
Нас обвинили в управлении ultahostabuse.com только из-за изображений ИИ? Нелепая догадка. Мы действуем жёстче и никогда не скрываемся. Но это масштабное и качественное разоблачение сомнительного регистратора. Стоит прочитать.
ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.
Расследование сайта xmrwallet.com — работоспособного кошелька Monero с бэкдором на стороне сервера, который отбрасывал транзакцию клиента и воссоздавал собственную, используя украденные ключи. В статье рассматриваются четыре спорных публичных заявления NameSilo, анализ портфеля из 5,18 млн доменов, сети «escape-domain» и кроссплатформенное подавление — с опорой на заархивированные доказательства, зашифрованные с помощью SHA-256.
Динамически обновляемая, основанная на фактических данных аналитическая панель, сформированная на основе всех отчетов о злоупотреблениях, которые мы отправляем: доля подтвержденных случаев приостановки, время реагирования, количество эскалаций повторных отчетов, а также количество доменов, о которых поступили жалобы, но которые каждый регистратор так и не приостановил. Детерминированная, воспроизводимая, распространяемая по лицензии MIT, обновляется ежедневно.
Почему мы отказываемся от слова, которое используется в ущерб общественным интересам — когда ICANN (некоммерческая организация с бюджетом в 50 млн долларов) и злоумышленник, десятилетиями обкрадывающий людей, называют себя «волонтерами», это слово защищает лишь тех, кто прячется за ним.
Статья: мошенники — это дешевые и заменяемые «пехотинцы». Экономика мошенничества процветает благодаря регистраторам, которые продают свое молчание, и ICANN, которая отказывается принимать меры. В 2024 году потери составили 16 млрд долларов; с 2021 года количество случаев фишинга выросло на 180 %. Нужно сделать безнаказанность дорогостоящей.
Актуальные данные по NameSilo (IANA № 1479). Просканировано 5,27 млн доменов · 87,3 % — неактивные или запаркованные · 183 тыс. вредоносных доменов, скрытых за собственной системой конфиденциальности — информация передана в ICANN.
Полное сканирование зоны NiceNIC (IANA № 3765, Китай) — 349 376 доменов, 18 927 подтвержденных вредоносных: фишинг, кардинг, программы для кражи криптовалюты и азартные игры. Каналы IOC + CSV-файлы для SIEM.
Полное сканирование зоны TrustName / Fewmoretaps OÜ (ICANN № 4318) — 7 641 домен, 86 % всего активного контента признано вредоносным. Пакет доказательств фазы II.
Полный перечень доменов компании ShortDot SA (Люксембург) — 7 зон (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 млн доменов и 51 670 сайтов, имитирующих бренды Chase, Binance, MetaMask и Ledger. Домен .bond занимает 3-е место в мире по количеству фишинговых атак. Каналы IOC + ежедневные обновления.
Monero не оставляет следов в блокчейне. Поэтому мы охотились по-другому. Мы делали уколы 21 миллион фиктивных семенных фраз в xmrwallet, уничтожены Более 200 тысяч твитов в качестве приманки на X и подал 11–12 жалоб на жестокое обращение NameSilo игнорировали наши планы. Каждая статья на Medium, которую они исключили из индекса, каждый иск по закону DMCA, который они подали против нас, каждый бан в Twitter, который они спровоцировали — зарегистрировано принимающей платформой, с отметкой времени, подлежащий исковому запросу. Один и тот же запрашивающий, одинаковая скорость, одни и те же платформы — как для NameSilo, так и для xmrwallet. Именно этот поведенческий отпечаток и является доказательством. «Они думали, что заставили нас замолчать. А на самом деле они только подкрепляли наши аргументы».
Регистратор ICANN добился блокировки нашего аккаунта в X после того, как мы разоблачили его причастность к операции по краже криптовалюты на сумму более 20 млн долларов. Система автоматизации самой платформы X оправдала нас.
Анализируйте домены, проверяйте кошельки, сканируйте URL-адреса — всё бесплатно, без регистрации.
