Die Ransomware-Szene unter der Lupe: Welche Fragen habt ihr an die Macher von RansomLook?
Die Ransomware-Szene unter der Lupe: Welche Fragen habt ihr an die Macher von RansomLook?
Das Portal RansomLook überwacht die Ransomware-Szene. Welche Fragen sollen wir den Machern stellen? Reicht sie bitte jetzt ein!!!
Leak-Tracker sorgt für mehr Durchblick
Was sind Dedicated Leak Sites?
Wir sprechen mit den Machern von RansomLook
RansomLook.io: Nutzung kostenlos, Quellcode öffentlich
Einsendeschluss ist der 20. September
Der Rhysida Leak der Berliner Behörden hat dieses Thema mal wieder groß aufs Tablett gebracht. Ransomware-Gruppen versuchen Unternehmen und Behörden zu erpressen, nachdem sie ihre Festplatten verschlüsselt haben. Gehen sie darauf nicht ein, veröffentlichen die Kriminellen unzensiert alle kopierten Daten auf ihren Leak-Seiten. Um einen Überblick zu erhalten und Trends beobachten zu können, dafür gibt es z.B. den Ransomware-Tracker RansomLook.io. Das Portal gehört übrigens zu den führenden frei zugänglichen Ransomware-Trackern.
Leak-Tracker sorgt für mehr Durchblick
Diese Open-Source-Plattform sammelt und strukturiert unzählige Informationen über die Aktivitäten der verschiedensten Ransomware-Gruppen. Die Benutzung ist kostenlos! Aktuell erfasst das Portal mehr als als 34.000 Ransomware-Posts von über 600 Gruppen, Märkten und zeigt auf, wer in welchen Ländern aktiv war und ist.
Dazu gesellen sich unter anderem Informationen zu Leak-Seiten, Analysen, Ransom Notes (Erpresserbriefe in Form von Textdateien oder Nachrichten), die Krypto-Wallet-Adressen und Torrent-Aktivitäten, sofern die Kriminellen die Daten ihrer Opfer per P2P verteilen. Das Portal überprüft dabei den Zustand der Torrent-Swarms inklusive der Anzahl der Peers, Seeder und Leecher, IP- und ASN-Informationen der beteiligten Peers, weitere Peer-Informationen, Zeitpunkt des letzten Scans und zeigt an, ob ein P2P-Swarm noch aktiv („alive“) oder schon tot ist.
Was sind Dedicated Leak Sites?
RansomLook beobachtet dafür unter anderem die sogenannten Dedicated Leak Sites (DLS). Dort veröffentlichen die Ransomware-Gruppen die Daten ihrer Opfer. Die englischsprachige Plattform........
