ข่าวกรองภัยคุกคามแบบเรียลไทม์ การสืบสวนเชิงรุก และปฏิบัติการปิดกั้นจากระบบตรวจจับของเรา
การสืบสวน การวิจัย และปฏิบัติการปิดกั้น
โปรไฟล์เชิงลึกเกี่ยวกับกลไกการทำงานของแผงหลอกลวงส่วนบุคคล อัลกอริทึมการสลับข้อเสนอทั้งห้าประเภท ชุดฟิชชิ่ง maFile และเหตุผลที่มาตรการ 'ต่อต้านการหลอกลวง' ของ Steam เป็นกลยุทธ์ทางธุรกิจที่ผ่านการคำนวณอย่างรอบคอบ
บัญชีที่ถูกขโมยกว่า 897,000 รายการ กำลังถูกจำหน่ายอยู่บน LZT Market ครอบคลุม 16 แพลตฟอร์ม รายการสินค้าผิดกฎหมายมูลค่ากว่า 40 ล้านดอลลาร์สหรัฐ ความรับผิดของผู้เสียหายโดยประมาณ 450 ล้านดอลลาร์สหรัฐ เวกเตอร์ทางกฎหมาย 5 แนวทาง การวิเคราะห์นิติวิทยาศาสตร์เชิงโต้ตอบ แดชบอร์ดข่าวกรองแบบเรียลไทม์ และหลักฐานการละเลยหน้าที่ของ Valve อย่างต่อเนื่องตลอดทศวรรษที่ผ่านมา
การกำหนดราคาตามภูมิภาคของ Valve การสนับสนุนที่จ้างภายนอก ระบบเศรษฐกิจของไอเทม การรั่วไหลของข้อมูลของ CEVA Logistics และการตอบโต้ทางกฎหมายของยุโรป
Coldcard, Trust Wallet และ Libbitcoin สร้าง seed ของกระเป๋าเงินที่ถูกต้องจากพื้นที่คีย์ (keyspace) ที่เล็กมากจนเป็นอันตราย อ่านหลักฐานและตรวจสอบว่า seed ของคุณถูกสร้างขึ้นมาอย่างไร
การตอบสนองต่อการใช้งาน DNS ในทางที่ผิดซึ่งสามารถวัดผลได้: การดำเนินการที่สมเหตุสมผล การตัดสินใจอย่างโปร่งใส มาตรการป้องกัน และกระบวนการอุทธรณ์ที่รวดเร็ว
ผู้อ่านบางส่วนได้เชื่อมโยงเว็บไซต์ ultahostabuse.com กับ PhishDestroy เนื่องจากสไตล์การออกแบบที่คล้ายคลึงกัน อย่างไรก็ตาม เราไม่พบหลักฐานใด ๆ ที่สนับสนุนการเชื่อมโยงดังกล่าว งานวิจัยที่มุ่งเน้นข้อมูลผู้จดทะเบียนโดเมน (registrar) ของเว็บไซต์นี้ยังคงเป็นแหล่งข้อมูลอิสระ และควรได้รับการประเมินตามหลักฐานที่เว็บไซต์ดังกล่าวได้เผยแพร่
กลุ่มมาเฟียต้องการเงิน ปฏิเสธการกำกับดูแลจากภายนอก และเพิกเฉยต่อสัญญาของตนเอง การแจ้งเตือนการละเมิด Trustname ที่ไร้ผล 3 ครั้ง โดเมนขโมยข้อมูลบัตรเครดิตที่ถูกปลดบล็อกโดย “ความผิดพลาด” 1 รายการ ระยะเวลาผ่อนผัน 60 วัน — และรายได้ปีละ 155 ล้านดอลลาร์สหรัฐ RegisterFly, EstDomains, Epik, NameSilo: รูปแบบเดียวกัน
NameSilo ได้ปกป้อง xmrwallet เป็นรายแรก หลังจากกระเป๋าเงินดังกล่าวปิดตัวลงแล้ว PhishDestroy ชี้ว่าแคมเปญที่เหลืออยู่มีเป้าหมายเพื่อปกป้องตัวผู้ให้บริการจดทะเบียนโดเมน (registrar) เอง ซึ่งประกอบด้วยหัวข้อ SEO ที่ทับซ้อนกัน รูปแบบการบิดเบือนรีวิว การกระจายเนื้อหาประชาสัมพันธ์แบบเสียเงิน และความพยายามในการลบผลการค้นหาเฉพาะราย โดยมีการบันทึกหลักฐานไว้ด้วยบทความแหล่งที่มา 27 รายการและหลักฐานที่เก็บถาวร
กระดานคะแนนแบบเรียลไทม์ที่สร้างขึ้นจากหลักฐานจริงจากทุกการรายงานการละเมิดที่เราส่งมอบ: อัตราการระงับการใช้งานที่ได้รับการยืนยัน เวลาในการตอบสนอง การยกระดับการรายงานซ้ำ และจำนวนโดเมนที่ถูกรายงานซึ่งผู้จดทะเบียนแต่ละรายไม่เคยระงับการใช้งาน ระบบนี้ทำงานตามหลักกำหนดตายตัว (Deterministic) สามารถทำซ้ำได้ (Reproducible) อนุญาตภายใต้สัญญาอนุญาต MIT และมีการอัปเดตทุกวัน
เหตุใดเราจึงเลิกใช้คำที่ถูกใช้เป็นอาวุธต่อต้านผลประโยชน์สาธารณะ — เมื่อ ICANN (องค์กรไม่แสวงหากำไรมูลค่า 50 ล้านดอลลาร์) และขโมยกระเป๋าเงินที่ก่อเหตุต่อเนื่องมานานถึงทศวรรษต่างก็เรียกตัวเองว่า “อาสาสมัคร” คำนี้จึงปกป้องเฉพาะองค์กรที่ซ่อนตัวอยู่เบื้องหลังคำดังกล่าวเท่านั้น
บทความเชิงความคิดเห็น: นักต้มตุ๋นเป็นเพียงพลทหารราคาถูกที่ทดแทนกันได้ เศรษฐกิจของมิจฉาชีพขับเคลื่อนโดยผู้ให้บริการจดทะเบียนโดเมนที่ขายความเงียบ — และ ICANN ที่ไม่ยอมบังคับใช้กฎหมาย มูลค่าความเสียหาย 16,000 ล้านดอลลาร์ในปี 2024; การโจมตีแบบฟิชชิ่งเพิ่มขึ้น 180% ตั้งแต่ปี 2021 ทำให้การลอยนวลพ้นผิดมีราคาแพง
รายงานสดเกี่ยวกับ NameSilo (IANA #1479) สแกนโดเมน 5.27 ล้านโดเมน พบว่า 87.3% เป็นโดเมนที่หมดอายุหรือถูกจอดไว้ (parked) และพบโดเมนที่เป็นอันตราย 183,000 โดเมนที่ซ่อนตัวอยู่ภายใต้การปกป้องความเป็นส่วนตัวของ NameSilo เอง — ได้ยื่นเรื่องต่อ ICANN แล้ว
การสแกนโซนเต็มของ NiceNIC (IANA #3765, จีน) — ครอบคลุมโดเมน 349,376 รายการ พบโดเมนที่เป็นอันตรายยืนยันแล้ว 18,927 รายการ ได้แก่ การหลอกลวง (phishing), การโจรกรรมข้อมูลบัตรเครดิต (carding), เครื่องมือดูดเงินคริปโต (crypto drainers) และเว็บไซต์การพนัน พร้อมฟีด IOC และไฟล์ CSV สำหรับ SIEM
การสแกนครอบคลุมโซนทั้งหมดของ Trustname / Fewmoretaps OÜ (ICANN #4318) — 7,641 โดเมน ยืนยันว่าเนื้อหาที่ใช้งานอยู่ 86% เป็นอันตราย แพ็กเกจหลักฐานระยะที่ 2
การสำรวจข้อมูลอย่างครบถ้วนของ ShortDot SA (ลักเซมเบิร์ก) — 7 โซน (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon) จำนวนโดเมน 6.2 ล้านโดเมน และเว็บไซต์เลียนแบบแบรนด์ 51,670 แห่ง ซึ่งมุ่งเป้าไปที่ Chase, Binance, MetaMask และ Ledger โดยโดเมน .bond จัดอยู่ในอันดับที่ 3 ของโลกในด้านการโจมตีแบบฟิชชิ่ง พร้อมฟีดข้อมูล IOC และการอัปเดตข้อมูลรายวัน
วิเคราะห์โดเมน ตรวจสอบกระเป๋าเงิน สแกน URL — ทั้งหมดฟรี ไม่ต้องลงทะเบียน
