ransomwatch

ransomwatch 👀 🦅 ransomwatch はランサムウェアグループが使用する恐喝サイトを追跡し、主張の集約フィードを公開します 新しいグループを提出する際は issue テンプレート をご利用ください ⚠️ ransomwatch.telemetry.ltd、posts.json、groups.json 内のコンテンツと、docs/ および source/ ディレクトリは、実際の脅威アクターのホスティング選択に基づいてほぼリアルタイムで動的に生成されます。 サニタイズ処理は行われていますが、ransomwatch...

ransomwatch

RansomWatch RansomWatchはランサムウェアのリークサイト監視ツールです。様々なランサムウェアリークサイトの全エントリをスクレイピングし、データをSQLiteデータベースに保存し、新しい被害者が現れた時や被害者が削除された時にSlackまたはDiscord経由で通知を送信します。 注：RansomWatchは最新サイトに対して積極的に更新されておらず、主にサードパーティの貢献に依存しています。プルリクエストを開くか、Twitter（@captainGeech42）でDMを送ってください。 設定...

A week in security (December 8 – December 14)

Last week on Malwarebytes Labs: The US digital doxxing of H-1B applicants is a massive privacy misstep Google ads funnel Mac users to poisoned AI chats that spread the AMOS infostealer How private is your VPN? DroidLock malware locks you out of your Android device and demands ransom Malwarebytes...

James Nutland studies what makes threat actors tick, growing our understanding of the current APT landscape

If state-sponsored actors are after one thing, its to spread fear and uncertainty across the internet. Theres always money to be made targeting individual businesses and organizations, but for James Nutlands work, its always about the bigger picture. And his background in studying counterterroris...