Giriş
Dark Radar infostealer loglarından toplanan sızma məlumatını emal edir: yoluxmuş maşınlardan oğurlanan kimlik məlumatları, çərəzlər və sistem məlumatı.
Məlumat nədir
Bir maşın infostealer-ə yoluxduqda brauzerdəki yadda saxlanmış parollar, sessiya çərəzləri və maşın məlumatı arxiv kimi çölə çıxır. Dark Radar bu arxivləri toplayır, təhlil edir və sizin izlədiyiniz varlıqlarla uyğunlaşdırır.
Bir uyğunluq bir sızma hadisəsidir: hansı dəyər (domen, e-poçt, istifadəçi adı), hansı maşında, nə vaxt görüldü. Ətraflı arxiv, kilidini açdıqda inventar kimi endirilə bilər.
Niyə vaxta həssasdır
Oğurlanan parol ya da sessiya çərəzi sızdığı andan etibarən işlədilə bilər. Erkən görmək parolu sıfırlamaq və sessiyanı bağlamaq üçün vaxt qazandırır. Buna görə API-ni öz xəbərdarlıq və iş axınlarınıza qoşmaq dəyərlidir.
Korporativ və müştəri sızmaları
Korporativ (Corporate) sızmalar sizin işçilərinizə və infrastrukturunuza aiddir — öz domeninizdə görülən kimlik məlumatları. Müştəri (360) sızmalar isə son istifadəçilərinizin yoluxmuş maşınlarında görülən, sizin xidmətinizə aid kimlik məlumatlarıdır.