Giriş
Dark Radar, infostealer loglarından derlenen sızıntı verisini işler: bulaşmış makinelerden çalınan kimlik bilgileri, çerezler ve sistem bilgisi.
Veri nedir
Bir makineye infostealer bulaştığında, tarayıcıdaki kayıtlı parolalar, oturum çerezleri ve makine bilgisi bir arşiv olarak dışarı çıkar. Dark Radar bu arşivleri toplar, ayrıştırır ve sizin izlediğiniz varlıklarla eşleştirir.
Bir eşleşme bir sızıntı olayıdır: hangi değer (alan adı, e-posta, kullanıcı adı), hangi makinede, ne zaman görüldü. Ayrıntılı arşiv, kilidini açtığınızda envanter olarak indirilebilir.
Neden zamana duyarlı
Çalınan bir parola ya da oturum çerezi, sızdığı andan itibaren kullanılabilir. Erken görmek, parolayı sıfırlamak ve oturumu kapatmak için zaman kazandırır. Bu yüzden API’yi kendi uyarılarınıza ve workflow’larınıza bağlamak değerlidir.
Kurumsal ve müşteri sızıntıları
Kurumsal (Corporate) sızıntılar sizin çalışanlarınıza ve altyapınıza aittir — kendi alan adınızda görülen kimlik bilgileri. Müşteri (360) sızıntılar ise son kullanıcılarınızın bulaşmış makinelerinde görülen, sizin hizmetinize ait kimlik bilgileridir.