ETUGEN / РАЗВЕДКА УГРОЗ И ИНФРАСТРУКТУРА ЗЛОУМЫШЛЕННИКОВ
Финансовая криминалистика
Обнаруживает и отслеживает действующую инфраструктуру злоумышленников — серверы C2, панели управления вредоносным ПО, фишинговые наборы (phishing kits) и инфраструктуру стилеров (stealer) — и преобразует необработанные данные интернет-сканирования в аналитику, сопоставленную с MITRE ATT&CK, отфильтровывая honeypot-системы и ложные цели (decoys), чтобы аналитики могли вести поиск угроз, сортировку и реагирование на единой платформе.
Operational fit
Поиск угроз, отслеживание инфраструктуры злоумышленников и сортировка оповещений на единой платформе; результаты сопоставляются с MITRE ATT&CK для отчётности и эскалации.
Specifications
| Отслеживаемые угрозы | 150K+ угроз · 4,200+ активных серверов C2 |
|---|---|
| Раскрытые данные | Проиндексировано 2.4M+ раскрытых файлов |
| Цикл обновления | 20 minutes |
| Источники данных | История WHOIS, аналитика открытых каталогов (open directory), оповещения, REST API |