Даркнет мониторинг — представительство и сбор разведданных (OSINT)

«Вы не узнаете, что ваш пароль от RDP продаётся за $50, пока кто-то не купит его. Начните мониторить даркнет ещё до атаки» (c)
Mikhail Pavlovich Matveev (Just google me =))

Ваши данные уже продаются на XSS, RuTor, Exploit или в закрытых ТГ-каналах? Злоумышленники обсуждают уязвимости вашего ПО? Конкуренты заказывают атаки на ваш домен? Вы не сможете это найти без погружения в среду. Мы работаем как ваше «легальное лицо» в даркнете: ведём аватаров (годами), участвуем в торгах, собираем OSINT, не раскрывая ваш бренд.

Что мы делаем

1. Постоянный мониторинг (Dark Web Monitoring):
   • 20+ крупных даркнет маркетплейсов и форумов.
   • 100+ закрытых телеграм-каналов киберпреступников.
   • Сливные сайты и pastebin-подобные сервисы.
   • Алerts по вашему домену, IP, ФИО топ-менеджеров.
2. Разведка под легендой:
   • Создание и ведение легендированных аккаунтов (buyer, reseller, threat actor).
   • Прямые переговоры с продавцами доступа к вашей сети.
   • Тестовая покупка слитых баз с верификацией (совпадение данных).
3. Атрибуция угроз:
   • Кто именно продаёт ваш доступ? (Lucky7, DevilTeam, новый игрок?).
   • Какие инструменты и CVE они используют для взлома компаний вашей ниши.
4. Юридическая поддержка:
   • Подготовка пакета для удаления слитой информации (по законам DMCA, GDPR через посредников).
   • Фиксация доказательств.

Формат отчёта

• Ежедневные/еженедельные дайджесты: Появилось новое упоминание? Пресекли атаку на стадии замысла.
• Индикаторы компрометации (IOC), полученные в даркнете: IP-адреса злоумышленников, хэши их бэкдоров, домены C2.
• Приоритизация утечек: Критичные (доступ к админке) → важные (база email) → информационные (публичные данные).

Важные ограничения

• Работаем только с юридическими лицами по договору.
• Мы не осуществляем атакующие действия (взлом форумов, DDoS).
• Легенда может подразумевать покупку данных — это оплачивается отдельно через криптовалюту (ваш кошелёк или наш — обсуждаемо).