О потоках данных об угрозах «OSINT feeds»

В этом разделе описаны потоки данных об угрозах «OSINT feeds», поддерживаемые Kaspersky CyberTrace.

Потоки данных об угрозах OSINT feeds — это общедоступные источники данных об угрозах, предоставляемые организациями и отдельными лицами.

В комплекте с Kaspersky CyberTrace предоставляется ряд определенных OSINT feed, которые обслуживаются только сторонними организациями. "Лаборатория Касперского" не контролирует эти OSINT feed и, следовательно, не может гарантировать их доступность и качество – эти показатели могут меняться по ходу их работы. Некоторые URL в таблице ниже могут по разным причинам со временем стать неактуальными.

Потоки данных об угрозах OSINT feeds, поддерживаемые Kaspersky CyberTrace

Kaspersky CyberTrace поддерживает потоки данных об угрозах OSINT feeds из следующих источников:

• Abuse.ch

  Этот источник имеет несколько связанных источников информации:

  • Feodo Tracker — это проект abuse.ch, целью которого является распространение информации о C&C-серверах ботнета, связанных с семейством вредоносных программ Feodo (Dridex, Emotet/Heodo).
  • SSLBL — это проект abuse.ch, целью которого является обнаружение вредоносных SSL-соединений путем идентификации SSL-сертификатов, используемых C&C-серверами ботнета, и добавления их в список запрещенных.
• BlockList.de

  Это бесплатная и добровольная услуга, предоставляемая специалистом по мошенничеству/компрометации, чьи серверы часто подвергаются атакам по SSH, Mail Login, FTP, веб-серверу и другим службам.

  BlockList.de содержит информацию о более чем 70 000 атаках за двенадцать часов в режиме реального времени и использует Whois (abuse-mailbox, abuse@, security@, email, remarks), RIPE Abuse Finder и базу данных Abuse Contact Database от abusix.org для обнаружения скомпрометированных адресов, присвоенных атакующим хостам.

• Cyber Crime Tracker

  Cyber Crime Tracker осуществляет мониторинг различных семейств вредоносных программ, которые используются для совершения киберпреступлений, таких как банковские трояны и программы-вымогатели. В его список входят в основном C&C-серверы вредоносных программ, а также файловые хеши Zeus и семейств вредоносных программ, производных от Zeus.

• Proofpoint ET intelligence

  Этот источник предоставляет информацию о возникающих угрозах.

• TORnodes

  Этот источник предоставляет список IP-адресов для узлов TOR.

В следующей таблице перечислены поддерживаемые потоки данных об угрозах «OSINT feeds».

Потоки данных об угрозах «OSINT feeds»