Cada víctima publicada, hasta su retirada.
Sigue cada publicación por grupo, sector, país, plazo y tamaño declarado. Los archivos quedan como referencias y los datos filtrados nunca se descargan.
Filtraciones de ransomware vigiladas sin tocar los datos.
Las fichas de los sitios de filtración que sigues llegan a un único tablero: víctima, grupo, país, sector, plazo, tamaño declarado, espejos y estado.
Recibe una alerta cuando aparezca un proveedor o un socio.
Qué recoge cada fila del tablero
- A quién señala la ficha
- El grupo que la publicó
- País y sector, comprobados
- Cuándo apareció la ficha
- El plazo que fija el grupo
- El tamaño que declara el grupo
- Espejos registrados
- En qué punto está la ficha
Qué muestra una ficha abierta
- El estado, tal como lo muestra el sitio
- País y sector, comprobados
- El plazo que fija el grupo
- La evidencia de esta captura
Pantalla del producto con datos ficticios
Perfil de la víctima, aparte de lo declarado.
{{PRODUCT_NAME}} registra a quién señala una ficha y dónde tiene su sede, y conserva las palabras y cifras del grupo tal como las escribió.
País, comprobado
Se deduce de la ficha y se contrasta con una lista cerrada de países. Una ciudad o una región nunca pasa por un país.
Sector, de una lista cerrada
Cada víctima se asigna a un único sector de una lista cerrada, así los sectores se comparan entre grupos.
Mejor vacío que erróneo
Si la ficha no lo dice, el campo queda vacío en lugar de adivinarlo.
Lo declarado, intacto
La descripción y el tamaño que declara el grupo se guardan al pie de la letra, junto a lo que registra {{PRODUCT_NAME}}.
Registrado por {{PRODUCT_NAME}}
Escrito por el grupo
Registrado por {{PRODUCT_NAME}}
Escrito por el grupo
Cuenta atrás, publicación, retirada: todo registrado.
Las fichas cambian: vencen plazos, se añaden pruebas, aparecen espejos, desaparecen entradas. Cada cambio se vuelve a capturar con un nuevo hash de página.
Publicada con un plazo
El grupo publica a la víctima con pruebas y un plazo. La ficha se detecta minutos después.
Más pruebas, nuevos espejos
Horas antes del plazo aparecen más pruebas y dos espejos. Una nueva captura registra el cambio.
Vence el plazo, datos publicados
El plazo se agota y la ficha pasa a publicada, con cada archivo guardado como referencia.
Retirada, pero registrada
Cuando la entrada desaparece, el registro y todas las capturas anteriores se conservan, con la última vez que se vio.
- Cuenta atrásEvidenciaev_5b20e7a1Publicada con un plazoEl grupo publica a la víctima con pruebas y un plazo. La ficha se detecta minutos después.
- Cuenta atrásEvidenciaev_5b9c4d18Más pruebas, nuevos espejosHoras antes del plazo aparecen más pruebas y dos espejos. Una nueva captura registra el cambio.
- PublicadoEvidenciaev_5ba1f063Vence el plazo, datos publicadosEl plazo se agota y la ficha pasa a publicada, con cada archivo guardado como referencia.
- RetiradoEvidenciaev_5d0e9b42Retirada, pero registradaCuando la entrada desaparece, el registro y todas las capturas anteriores se conservan, con la última vez que se vio.
Pantalla del producto con datos ficticios
Los archivos son referencias. Nada se descarga.
El grupo publica nombres, tamaños y enlaces. {{PRODUCT_NAME}} los guarda como referencias defangeadas y lee el listado de archivos, nunca los archivos.
Referencias defangeadas
Cada enlace a un archivo o a un espejo se guarda defangeado, para que nadie lo abra por error.
Contados, no abiertos
Los totales salen del listado publicado: cuántos archivos, cuánto ocupan y en qué carpetas.
Espejos registrados
Cada espejo que indica el grupo se registra con la ficha, también defangeado.
Sin control de descarga
La interfaz no tiene ningún control que descargue datos filtrados, sea cual sea el rol.
Acceso seguro a los sitios, salud vigilada.
Los sitios de filtración son lentos, inestables y cambian sin aviso. La recogida está pensada para fallar de forma segura y detectar cada cambio.
Salida Tor gestionada
A los sitios onion solo se llega por una ruta Tor gestionada. Si la ruta no es segura, no se descarga nada.
Captura como página simple
La mayoría de los sitios se leen como páginas HTTP simples. Solo se usa un navegador donde el sitio lo exige.
Familias con un mismo parser
Los sitios construidos igual comparten un parser de listados. Los detalles de cada sitio van en una declaración breve.
Un registro por víctima
Una página de listado se convierte en un registro por víctima, sin visitar la página de cada una.
Captura en cada cambio
Cada versión de la página se guarda con su hash, así cualquier estado anterior puede mostrarse.
El silencio nunca se toma por calma.
Una página vacía nunca se lee como cero víctimas nuevas. Genera una alerta de salud.
Una cuenta atrás en curso adelanta la siguiente captura a su plazo.
Si un sitio cambia su diseño, la fuente se marca en lugar de quedarse callada.
Míralo en tus propias fuentes.
Cuéntanos qué necesitas. Te enseñaremos una captura en directo, desde el post hasta el registro sellado.
¿Prefieres el correo? Escríbenos a {{CONTACT_EMAIL}}.