Kaduu Spain

DIE SCHWEIZER LÖSUNG ZUR ÜBERWACHUNG DES DARKNETS Eine kosteneffiziente und technisch fortschrittliche Lösung um Bedrohungen aus dem Dark Web zu erkennen

Mit Hilfe unserer Dark Web- und Deep Web-Überwachung Plattform benachrichtigen wir Sie, wenn Ihre sensiblen Daten auf in Darknet Foren, Botnet-Protokollen, IRC, sozialen Netzwerken und anderen Quellen auftauchen. Sie können Kaduu für die Integration ins SOC verwenden, oder auch automatisiert erstellte Berichte zur Bedrohungslage erstellen. Die in Kaduu gesammelten Daten können auch für Penetrationtests und User Awareness Trainings verwendet werden.

Die Dark-Web-Überwachungslösung von Kaduu kann Bedrohungen erkennen, bevor sie zu Sicherheitsvorfällen werden. Kaduu bietet KI-gestützte Dark-Web-Analysen, Echtzeit-Bedrohungswarnungen und Indikatoren für Bedrohungen im Vorfeld eines Angriffs. Die Einrichtung dauert nur wenige Minuten, und Sie erhalten sofortigen Zugriff auf Echtzeit-Berichte, zu Themen wie:

  • Risiken im Zusammenhang der eigenen Infrastruktur: Ungesicherte Daten und Zugänge auf IOT, Git, AWS, Bitbucket und Shadow IT
  • Risiken im Zusammenhang der Mitarbeiter: Auswertung sozialer Netzwerke & Erkennung von Social Media Spoofing
  • Ransomware: Überwachung der kompletten Supply-Chain in einschlägigen Ransomwareforen im Darknet.
  • Vorbeugung von Phishing: Überwachung von Domänen und Zertifikatslogs zur Erkennung von gefährlichen Webseiten.
Hero Unit Image

Wie man Datenlecks im Dark Web erkennt

Kaduu benachrichtigt Sie, wann, wo und wie gestohlene oder versehentlich durchgesickerte Informationen im Dark- und Deepweb veröffentlicht werden. Das Warnsystem von Kaduu kann Bedrohungen erkennen, bevor sie zu Sicherheitsvorfällen werden. Bevor es zu einem Angriff kommt, reservieren Hacker oft ähnliche Domainnamen (Tippfehler), fälschen Profile in sozialen Netzwerken oder tauschen Zielinformationen in Hackerforen aus. Kaduu überwacht diese Aktivitäten mit “Social Network Monitoring”, “Domain Monitoring” und “Hacker Forum Monitoring”. Mittels unserem Live Search, können Sie auch zum Verkauf angebotene Daten finden.

Welche Risiken können
können mit Kaduu abgewehrt werden?

Die Threat Actors im Dark Web werden beobacht um so Risiken rechtzeitig zu erkennen. Es geht dabei um folgende Bedrohungen (nicht abschliessende Auflistung):

  • Phishing-Betrug: Erkennung von bösartigen Webseiten, welche Ähnlichkeit zur eigenen Webseite haben
  • Ransomware-Angriffe: Angriffe gegen die Supply Chain. Wird ein Key Partner Opfer einer Attacke, kann das auch die eigene Sicherheit gefährden.
  • Im Darknet angebotene Zugänge zu den eigenen Systemen: Verkauf von gestohlenen Daten (bspw. Botnetlogs), welche Zugriff auf die eigene Infrastruktur erlauben
  • Im Deepweb kommunizierte Schwachstellen zur eigenen Infrastruktur: Plattformen wie Shodan und andere Dienste werden von hackern verwendet, um potentiell gefährdete Systeme des Kunden aufzuspüren.
  • Datenabfluss auf Cloud Storages: Storage Server des Kunden wie AWS, Azure und Digital Ocean können bei ungenügender Sicherung von Hackern eingesehen werden.
  • Gespoofte Apps und Social Media: Cyber-Kriminelle erstellen gefälschte Social Media Profile oder stellen mit Malware infizierte Apps in die offziellen Kanäle.
  • Ungenügende Sicherheitssensibilisierung der Mitarbeiter: In den vergangenen Datenlecks kann man sehen, welche Mitarbeiter sich im Internet sehr riskant verhalten und womöglich auch die gleichen Passwörter wiederverwenden.

Wie kann man die Dark Web Lösung von Kaduu einsetzen?

Kaduu ist ein leistungsfähiges Tool, welches MSSPs (Managed Security Service Provider) und Unternehmen ermöglicht, über Aktivitäten im Dark Web informiert zu bleiben.

Kaduu kann auf verschiedene Arten eingesetzt werden:

  • Als API Backend Schnittstelle für die eigene Plattform oder SOC/SIEM Anbindung
  • Als Alerting Schnittstelle (Slack, Splunk, E-Mail, Webhook) um über die Bedrohungen informiert zu werden.
  • Als Dashboard mit der Möglichkeit, umfangreiche Berichte aus dem System zu exportieren.

Abwehr von Phishing

Wir überwachen alle neuen Domainregistrierungen (ccTLDs, gTLDs, uTLDs, sTLDs). Dabei erfassen wir auch Typo-Squatting-Techniken.

Abwehr von Phishing

Wir überwachen alle neuen Domainregistrierungen (ccTLDs, gTLDs, uTLDs, sTLDs). Dabei erfassen wir auch Typo-Squatting-Techniken.. Kaduu analysiert automatisch Domänen, die verdächtig aussehen, und erfasst dabei Schlüsseleigenschaften wie WHOIS, Geolocation, offene Webdienste, Screenshots, Ähnlichkeit mit der Originalseite (KI-Analyse) usw. Mit unserem Dienst zur Überwachung von Zertifikatseinträgen erkennen Sie auch Betrüger, die denselben Namen auf einem SSL-Zertifikat verwenden wie Ihre eigene Domäne.

Aufspüren exponierter Infrastruktur

Passive Überwachung der externen Infrastruktur, IOT

Aufspüren exponierter Infrastruktur

Passive Überwachung der externen Infrastruktur, IOT.Wir untersuchen regelmässig S3 Buckets auf sensible Daten. Kaduu bietet auch eine Suchoption, um regelmäßig aktualisierte Botnet-Protokolle nach Domänennamen, Marken oder IP-Adressen abzufragen.

Erkennen von Ransomware-Attacken

Erkennen von Ransomware-Attacken. Wir überwachen gängige Ransomware-Webseiten und können den Kunden informieren, wenn gestohlene Daten an die Öffentlichkeit gelangen.

Erkennen von Ransomware-Attacken

Wir überwachen gängige Ransomware-Webseiten und können den Kunden informieren, wenn gestohlene Daten an die Öffentlichkeit gelangen. Bei Ransomware-Angriffen werden die Opfer erpresst, ein Lösegeld zu zahlen, um wieder Zugriff auf ihre eigenen Daten zu erhalten. In einigen Fällen wird das Lösegeld nicht gezahlt, oder die gestohlenen Daten werden trotz Zahlung für alle interessierten Nutzer ins Internet oder das Dark Net hochgeladen.

Daten der eigenen Organisation im Dark Web finden

Kaduu überwacht Dark Web-Foren, Onion-, I2P- und Surface-Webseiten und alamiert Sie, wenn der Namens Ihrer Organisation oder eines Suchbegriffs auftaucht.

Daten der eigenen Organisation im Dark Web finden

Wir suchen, ob der Name Ihres Unternehmens in Dark Web-Foren, Telegram, Discord, Onion-, I2P- und Paste-Sites auftaucht. Der Zugang zu gestohlenen Konten und Passwörtern ist ebenfalls eine beliebte Ware im Dark Net. Passwörter sind wertvoll, weil Angreifer wissen, dass Menschen dazu neigen, ihre Passwörter für mehrere Konten wiederzuverwenden.

Erkennung von Spoofing

Wir überwachen Social Media-Dienste wie Twitter, Reddit, YouTube, Telegram usw. auf Beiträge, die Ihrem Ruf schaden könnten.

Erkennung von Spoofing

Wir überwachen Social Media-Dienste wie Twitter, Reddit, YouTube, Telegram usw. auf Beiträge, die Ihrem Ruf schaden könnten. Wir können auch gefälschte Benutzerprofile von wichtigen Führungskräften erkennen. Phishing- und Spoofing-Angriffe, bei denen eine falsche Identität vorgetäuscht wird, sollten bereits in der Vorbereitungsphase abgewehrt werden.

Verstehen, wie stark die Mitarbeiter im Surface- und Darknet exponiert sind

Mitarbeiter, die viel viele Spuren im Internet hinterlassen, sind einem höheren Risiko von Social-Engineering-Angriffen wie Phishing ausgesetzt.

Verstehen, wie stark die Mitarbeiter im Surface- und Darknet exponiert sind

Mitarbeiter, die viel viele Spuren im Internet hinterlassen, sind einem höheren Risiko von Social-Engineering-Angriffen wie Phishing ausgesetzt. Deshalb messen wir bei Kaduu, wie exponiert ein Mitarbeiter im Internet ist und wo Sie Anzeichen für Aktivitäten im Zusammenhang mit dem jeweiligen E-Mail-Konto finden können.

Aufspüren gestohlener Kreditkarten

In Kaduu bieten wir die Möglichkeit, Kreditkarteninformationen (Name, Teil der Nummer usw.) im Darknet zu überwachen.

Aufspüren gestohlener Kreditkarten

In Kaduu bieten wir die Möglichkeit, Kreditkarteninformationen (Name, Teil der Nummer usw.) im Darknet zu überwachen. Werden solche Daten in einschlägigen Foren im Rahmen einer Phishing- oder Malware-Attacke zum Kauf angeboten, können wir den Besitzer umgehend informieren.

Und viele weitere Risikoindikatoren

Kaduu entwickelt sich ständig weiter und wir sehen uns als ein Swiss Army Knife des Darknets, um verschiedene Cyber-Bedrohungsindikatoren zu erfassen.

Und viele weitere Risikoindikatoren

Kaduu entwickelt sich ständig weiter und wir sehen uns als ein Swiss Army Knife des Darknets, um verschiedene Cyber-Bedrohungsindikatoren zu erfassen. Gerne zeigen wir Ihnen bei einem Webmeeting eine detaillierte Liste aller Datenquellen, die wir überwachen.

Erfahren Sie mehr über Kaduu

Fordern Sie jetzt eine Live-Demo an!

    Email: info@kaduu.io

    Dark Web Monitoring

    Kaduu –Deutschland, Schweiz & Österreich