Dobrodošli v kategoriji SloPhish, našem dnevnem viru obveščevalnih podatkov o grožnjah (Threat Intelligence feed) za slovenski trg.
Ta kategorija je namenjena proaktivni obrambi pred spletnimi prevarami. Tukaj vsak dan, s pomočjo popolnoma avtomatiziranega API-ja, objavljamo sveže sezname na novo registriranih domen (NRD - Newly Registered Domains), ki so ustvarjene z namenom izvajanja phishing napadov na slovenske uporabnike in podjetja.
Kako nastajajo SloPhish seznami?
Zaščita temelji na hitrosti in napredni avtomatizaciji:
Orodje phscan: Naš sistem dnevno skenira globalne NRD baze podatkov z orodjem phscan. To orodje na podlagi skrbno izbranih ključnih besed (povezanih s slovenskimi bankami, poštami, dostavnimi službami in državnimi institucijami) filtrira sumljive domene.
Avtomatizirana objava (API): Celoten proces od detekcije do objave je popolnoma avtomatiziran. Skripta samodejno obdela rezultate in vsak dan neposredno na platformo objavi svež seznam domen. To zagotavlja, da so indikatorji kompromitiranosti (IoC) na voljo takoj in brez zakasnitve, kar omogoča najhitrejši možni odziv na nove grožnje.
Kako lahko uporabite te podatke?
Blokiranje (Blocklists): Uvozite objavljene domene v vaše sisteme za filtriranje DNS (Pi-hole, AdGuard Home, Cisco Umbrella) ali neposredno na požarne zidove (Check Point, Fortinet).
Threat Hunting: Uporabite sezname kot indikatorje kompromitiranosti (IoC) pri iskanju anomalij v vaših SIEM sistemih ali omrežnih dnevnikih (proxy logs).
Forenzične raziskave: Analizirajte infrastrukturo napadalcev, njihove ponudnike gostovanja in vzorce registracij.
OPSEC Opozorilo:
Podatki v tej kategoriji so zbrani strojno, objavljene domene pa so zelo verjetno aktivne in zlonamerne. Nikoli jih ne obiskujte neposredno iz vaših osebnih ali službenih brskalnikov. Za raziskovanje vedno uporabite izolirana testna okolja (sandbox) ali rešitve za varno analizo URL naslovov.