LogBook Targeted Cyberattacks

Cuando trabajas haciendo tareas de eCrime una de las cosas mas interesantes es hacer toda la parte de inteligencia. Dentro de esa disciplina se incluye el pode relacionar campañas entre ellas. Es una manera de ver mismos grupos detrás de diferentes amenazas o colaboración entre distintos grupos, si las hubiera.
Los cracks de Kaspersky, han sacado una web sobre información de ataques APT.

La URL para poder acceder es: https://apt.securelist.com

¿Que podemos encontrar aquí?

Vamos a echarle un vistazo:

Distintos APT visualizados como si de un barco se tratara


En la imagen podemos ver las distintas campañas de APT agrupadas por año. La grandaria del barco informa de cuanto tiempo ha estado la campaña en activo.

Información de la campaña

Si picamos en alguno de los barcos:

Información de una campaña en conceto

Al hacer click en algunos de lo barcos que están representando campañas podemos ver información relacionada con ellas. Para este caso, podemos ver información de la campaña de Mini-Duke, en la imagen vemos información como zonas geográficas afectadas, número de targets afectados etc..
También podemos encontrar la siguiente información:

Información de una campaña

Relación entre campañas

Otra de las cosas interesantes es que puedes ver con una linea si seleccionas algunos de los barcos las relaciones que hay entre cada una de ellas:

Relaciones entre campañas


En la imagen podemos ver las relaciones de la campaña Flame.

Filtros de búsquedas

Otra de las cosas que te permite hacer la web es poder filtrar y buscar información:


Aquí podemos ver los filtros que permite hacer la web. De esta manera cuando vayan rellenando la información de las distintas campañas. Podremos buscar para obtener información de lo que nos pueda interesar.
Las búsquedas pueden ser:

  • Por tipo
  • Tipo de propagación
  • Número de afectados
  • El TOP de países afectados
  • Plataformas afectadas
  • Objetivos



Espero que en un futuro añadan cosas, como poder buscar por un MD5 y obtener información de la campaña que está relacionada con esa muestra.
La verdad es que se le puede sacar mucho jugo el tener una plataforma montada de este tipo

Ahora mismo hay montado un timeline con las campañas existentes, la gente de Kaspersky irá añadiendo mas información de las campañas 

Muy útil y además muy lograda la visualización, seguiremos de cerca esta campaña. 


6 comentarios:

  1. Ji Yeon dijo...

    Thanks for sharing, nice post!

    Võng điện tự động hay vong dien tu dong hay may dua vong giúp bé ngủ ngon mà may ru vong tu dong không tốn sức ru võng. Võng tự động hay vong tu dong cho be chắc chắn, gọn gàng, dễ tháo xếp, dễ di chuyển và máy đưa võng dễ dàng bảo quản.
    Chia sẻ các bạn cách mọc tóc nhanh với cafe hiệu quả hay Collagen trị mụn được không hay chữa mất ngủ bằng gừng đơn giản, bí quyết làm trắng da bằng cà phê và dầu dừa hiệu quả hay cách giúp trẻ không đái dầm ban đêm hiệu quả hay giảm cân nhanh bằng gạo lứt hq hay mẹo giúp tăng cường trí nhớ hiệu quả, kinh nghiệm trị tiêu chảy cho bé bằng cà rốt hiệu quả, những thực phẩm giúp cải thiện trí nhớ hiệu quả, mẹo hay giúp trẻ thích ăn rau hay cách giúp trẻ hạ sốt nhanh hiệu quả, bệnh viêm khớp không nên ăn gì hay mẹo giúp giảm độ cận thị cho bạn, bí quyết chống nắng với cà chua cực hiệu quả, cách giúp bé ngủ ngon giấcthực phẩm giúp bé ngủ ngon mẹ nên biết, chia sẻ cách làm trắng da toàn thân bằng thực phẩm, những món ăn chữa bệnh mất ngủ hay mách mẹ mẹo giúp bé không sốt khi mọc răng hiệu quả
    Những thực phẩm tốt cho da tại http://thucphamtotchoda.blogspot.com/
    Chăm sóc da mặt ở http://chamsocdamato.blogspot.com/
    Cách chăm sóc da mặt bằng http://cachchamsocdamatbang.blogspot.com/
    Dạy trẻ sơ sinh tại http://daytresosinh.blogspot.com/
    Bí quyết giảm cân hay tại http://biquyetgiamcanhay.blogspot.com/

  2. ane semprul dijo...

    This blog is so nice to me. I will continue to come here again and again. Visit my link as well. Good luck
    obat aborsi
    cara menggugurkan kandungan
    obat telat datang bulan
    obat penggugur kandungan
    obat aborsi
    cara menggugurkan kandungan

  3. tyas putri dijo...
  4. tyas putri dijo...
  5. hamsafar dijo...

    Hi
    I read your post.this article was very effective and helpful to us. thanks for sharing this amazing article. I am resently
    posted at prince zamira,PZ Suits&leather belts is most important accessories of a man.I think always buckle belt,
    watch and tie matching excellent.Everybody should try to follow this.

  6. sikat dijo...

    Use this article to increase your knowledge . cara menggugurkan kandungan

Publicar un comentario