Компания по веб-безопасности ImmuniWeb из Швейцарии выпустила большое обновление для своей платформы Community Edition, с помощью которого организации со всего мира смогут на безвозмездной основе протестировать уровень безопасности своих сайтов, доменов, приложений и другого используемого ПО. Теперь каждый специалист ИБ-отдела организации сможет проверить наличие информации о компании в даркнете, воспользовавшись специальным инструментом ImmuniWeb Domain Security Test.
Сервис Domain Security Test позволяет быстро выполнять проверку наличия информации о конкретной компании в даркнете. Использование этого сервиса, помимо проверки наличия данных, позволяет осуществлять мониторинг: фишинговых кампаний, фейковых учетных записей в социальных сетях, неправомерной эксплуатации торговых марок, киберсквоттинга.
Принцип работы представленного сервиса крайне прост – ИБ-специалисту необходимо скопировать основной URL‑адрес интересующего его ресурса в строку поиска, запустить процесс и подождать 3-5 минут. Сервис в автоматическом режиме проверяет скрытые форумы интернета, посвященные киберпреступности и продаже конфиденциальных данных. Также Domain Security Test выполняет полную проверку известных подпольных торговых площадок, профильных IRC-каналов, телеграм-чатов, paste-ресурсов и других источников информации, находящихся в даркнете.
По результатам поиска ИБ-специалист сможет найти все упоминания о его компании, которые существуют в даркнете. Наличие подобной информации позволяет максимально оперативно реагировать на утечку данных и конфиденциальной информации, предпринимать меры для защиты пользователей.
Киберпреступники обычно продают на подпольных площадках логины и хешированные пароли, иные авторизационные данные взломанных веб-ресурсов, серверов, SaaS-платформ. Часто в продаже встречаются и полноценные базы данных, засекреченная корпоративная документация, исходные коды платформ, сервисов, программ, приложений и другого программного обеспечения.
