Комментарии 3
Добрый день! Спасибо за материал. Получается у вас нет автоматической скоринговой модели для расчета опасности ресурса, и аналитики делают это руками? Второй вопрос, как сейчас выглядит международная коммуникация с другими CERT если все CERT из РФ, например в FIRST - имеют статус (Suspended) ?
Добрый день!
Скоринга для обнаруженных ресурсов у нас действительно нет. Мы решили отложить добавление скоринговой модели, поскольку успеваем оперативно обрабатывать все индикаторы, которые находят наши инструменты. Но планируем вернуться к этой идее позже.
Касательно CERT: важно отметить, что звание члена FIRST != CERT. Из-за временной приостановки членства FIRST у нас нет доступа к фидам организации, а также мы не передаем информацию об обнаруженных мошеннических сайтах. Однако наше право называться CERT никто не отзывал.
Время от времени иностранные CERT-команды просят нас помочь заблокировать фишинговые ресурсы в рунете, и мы тоже иногда приходим с аналогичными просьбами к зарубежным коллегам.
Касательно CERT: важно отметить, что звание члена FIRST != CERT. Из-за временной приостановки членства FIRST у нас нет доступа к фидам организации, а также мы не передаем информацию об обнаруженных мошеннических сайтах. Однако наше право называться CERT никто не отзывал.
100%, мой вопрос был больше про то что "cancel culture" сыграло свою роль или все таки зарубежные коллеги продолжают обмениваться опытом\помощью и.т.д
Спасибо за ответ)
От поиска до блокировки: какие инструменты мы используем для борьбы с фишингом