Abuseye

Abuseye; kapsamlı tehdit analizleri, IOC’ler (uzlaşma göstergeleri) ve RAT, Infostealer, Backdoor gibi zararlı yazılım (malware) aileleri üzerine hazırlanan araştırma raporlarını paylaşan bir siber güvenlik platformudur.

Raporlarda neler var?

Her rapor, incelenen örneğin hangi aileye ait olduğunu, nasıl yayıldığını (kimlik avı ekleri, sahte kurulum dosyaları, güncelleme taklidi gibi yöntemler) ve bulaştıktan sonra sistemde ne yaptığını başlıklar hâlinde anlatır. Teknik bölümde ağ trafiği, kalıcılık yöntemleri ve komuta-kontrol adresleri yer alır; uzlaşma göstergeleri ise ayrı bir blokta, engelleme listelerine kopyalanmaya hazır biçimde verilir. Raporların dili teknik olsa da her bölümün başında kısa bir özet bulunur; böylece güvenlik uzmanı olmayan bir yönetici de tehdidin kendisini ilgilendirip ilgilendirmediğini birkaç satırda anlayabilir.

Kimin için?

Abuseye, sistem yöneticileri, güvenlik operasyon ekipleri ve kendi sunucusunu işleten yayıncılar için hazırlanır. Bir alarmın gerçek bir tehdit olup olmadığını anlamak, engelleme listelerini güncellemek ya da bir olayın kapsamını değerlendirmek isteyen herkes raporlardan yararlanabilir. Platform, KEYDAL'ın haber siteleri için işlettiği altyapıdaki güvenlik deneyiminden doğdu; ancak içerik belirli bir ürüne bağlı değildir ve bulgular herkese açık olarak yayımlanır.

Abuseye, kötü amaçlı yazılım ailelerini teknik düzeyde inceleyen ve bulgularını herkese açık biçimde paylaşan bir siber güvenlik platformudur. Uzaktan erişim truvaları (RAT), bilgi hırsızları (infostealer) ve arka kapılar (backdoor) başta olmak üzere aktif tehditlerin davranışlarını, yayılma yöntemlerini ve komuta-kontrol altyapılarını raporlar. Her analizde, savunma tarafında doğrudan kullanılabilecek uzlaşma göstergeleri (IOC) - alan adları, IP adresleri, dosya özetleri ve imzalar - ayrı bir bölüm olarak verilir.

Platformun hedef kitlesi sistem yöneticileri, güvenlik ekipleri ve kendi altyapısını işleten yayıncılardır; raporlar bir tehdidi tanımak ve aynı saldırının başka bir sistemde tekrar etmesini zorlaştırmak için gereken bilgiyi sunar. Abuseye, KEYDAL bünyesinde bağımsız bir marka olarak yürütülür ve abuseye.com adresinde yayındadır.