О потоках данных об угрозах «OSINT feeds»

В этом разделе описаны потоки данных об угрозах «OSINT feeds», поддерживаемые Kaspersky CyberTrace.

Потоки данных об угрозах OSINT feeds — это общедоступные источники данных об угрозах, предоставляемые организациями и отдельными лицами.

Потоки данных об угрозах OSINT feeds, поддерживаемые Kaspersky CyberTrace

Kaspersky CyberTrace поддерживает потоки данных об угрозах OSINT feeds из следующих источников:

• Abuse.ch

  Этот источник имеет несколько связанных источников информации:

  • Feodo Tracker — это проект abuse.ch, целью которого является распространение информации о C&C-серверах ботнета, связанных с семейством вредоносных программ Feodo (Dridex, Emotet/Heodo).
  • SSLBL — это проект abuse.ch, целью которого является обнаружение вредоносных SSL-соединений путем идентификации SSL-сертификатов, используемых C&C-серверами ботнета, и добавления их в список запрещенных.
• BlockList.de

  Это бесплатная и добровольная услуга, предоставляемая специалистом по мошенничеству/компрометации, чьи серверы часто подвергаются атакам по SSH, Mail Login, FTP, веб-серверу и другим сервисам.

  BlockList.de содержит информацию о более чем 70 000 атаках за двенадцать часов в режиме реального времени и использует Whois (abuse-mailbox, abuse@, security@, email, remarks), RIPE Abuse Finder и базу данных Abuse Contact Database от abusix.org для обнаружения скомпрометированных адресов, присвоенных атакующим хостам.

• Cyber Crime Tracker

  Cyber Crime Tracker осуществляет мониторинг различных семейств вредоносных программ, которые используются для совершения киберпреступлений, таких как банковские трояны и программы-вымогатели. В его список входят в основном C&C-серверы вредоносных программ, а также файловые хеши Zeus и семейств вредоносных программ, производных от Zeus.

• Proofpoint ET intelligence

  Этот источник предоставляет информацию о новых угрозах.

• TORnodes

  Этот источник предоставляет список IP-адресов для узлов TOR.

В следующей таблице перечислены поддерживаемые потоки данных об угрозах «OSINT feeds».

Потоки данных об угрозах «OSINT feeds»

Потоки данных об угрозах «OSINT feeds», перечисленные в таблице выше, поддерживаются только третьими сторонами. Некоторые URL в таблице могут по разным причинам со временем стать неактуальными.