調査のたびに、次のテイクダウンが速くなる。

後追いで対応するだけのサービスは、常に一歩遅れます。私たちはすべての案件を知見に変え、その知見を活用することで、隣接するインフラを見つけ、攻撃に使われる前にテイクダウンできる可能性を高めます。

ループ

4つの段階、ループは1つ

テイクダウンはループの終わりではなく、始まりです。

新たな発見のたびに、ループは最初から回り始めます。

学んでいること

スクリプト名、ページ構造、ルーティング、キットの挙動。ドメインが変わっても、これらは変わりません。

運用者が繰り返すホスティングネットワーク、レジストラ、登録パターン、証明書の発行タイミング。

検知システムで照合できるドメイン、アドレス、証明書、ファイルのハッシュ。

学んだことの活用

同じキットの他のコピーや、同じパターンの他のドメインを探し、それらにも通報します。

フィンガープリントと指標は、私たちの検知システムに、そしてご同意いただければお客様のシステムにも取り込まれます。

新規登録や証明書に既知のパターンが現れたとき、最初の誘導メッセージが送られる前に動ける場合があります。

ご理解いただきたいこと

先回りは、攻撃者が同じことを繰り返す場合に機能します。実際、繰り返すことは少なくありません。ただし魔法ではありません。事前の兆候が得られないキャンペーンもあり、お客様のブランドでどの兆候が有効だったかは、私たちからお伝えします。

社会への還元

得られた知見の一部は、1社にとどまらず広く役立ちます。法令上許される範囲で適切な場合には、インターネット全体を守る組織と指標を共有し、1度止めた攻撃が誰に対しても繰り返しにくくなるようにします。

サービスの内容と流れ、そして貴社のブランドにどう適用できるかを、ご説明します。