Le typosquatting consiste à enregistrer un nom de domaine très proche d'un nom de domaine généralement fort connu. ITRUST surveille cette activité en collectant et analysant des informations disponibles publiquement pour identifier les noms de domaine similaires et prévenir les usurpations de marque.

ITrust identifie trois principales familles de signatures numériques : Public Area : concerne la surface d'attaque publique et inclut des risques comme le typosquatting et les attaques de la chaîne d'approvisionnement. Social Engineering Area : concerne les données nominatives et inclut des risques comme le vol d'identité et le hameçonnage ciblé. Raw Area : concerne les adresses IP publiques et inclut des risques comme les réseaux de zombies (botnet) et les fuites de données

ITrust propose plusieurs bundles, notamment : Darknet FLASH : inclut 50 signatures et un rapport unique à l'issue de l'investigation. Darknet LIVE : inclut 50 signatures, un système d'alerte en temps réel, et deux rapports semestriels. Darknet DEEP LIVE : inclut 100 signatures, un système d'alerte en temps réel, et quatre rapports trimestriels

ITRUST utilise des outils de crawling pour effectuer un traitement de masse et un premier tri des données sur le web de surface, le deep web et le dark web. Ces données sont ensuite exportées dans une base de données externalisée et analysées à l'aide d'un moteur de recherche. Un traitement manuel complète systématiquement les recherches pour évaluer la criticité de l'information

Le Dark Web est intentionnellement caché avec des technologies spéciales pour protéger l'anonymat et est souvent utilisé pour des activités criminelles. Le Deep Web, en revanche, n'est pas indexé délibérément et nécessite souvent une authentification. Il comprend des documents d'entreprise, des bases de données internes, et des contenus protégés par des paywalls.

La signature électronique est une signature qui permet d'identifier une entreprise au travers des données numériques. Ces données peuvent concernées ses partenaires, ses clients ou bien encore ses collaborateurs. Ex. Nom de domaine, range d’adresse IP, nom de marque, noms d’employés, nom de projet, application métiers sensibles du client, Supply Chai, etc.

Notre solution de Dark Web Monitoring offre une couverture complète et détecte ainsi de nombreuses attaques. Parmi ces cyberattaques, nous retrouvons : • usurpation de l’identité; • usurpation de noms de domaines (typosquatting,); • attaque au Président; • ransomware; • mode opératoire d’attaque; • vulnérabilités techniques; • credentials fuités; • documents exfiltrés et appartenant au client; • préparation d’attaque potentielle sur les infrastructures (APT) ou l’image du client; • ...

Le Dark Web fait partie du World Wide Web qui n'est pas accessible par les moteurs de recherche standards tels que Google, Bing ou Yahoo. Il fait partie du Deep Web, qui inclut toutes les parties du web qui ne sont pas indexées par les moteurs de recherche standards, mais le Dark Web est spécifiquement connu pour son accès par des moyens spécifiques et sécurisés, comme le réseau Tor (The Onion Router) ou I2P (Invisible Internet Project). Le Dark Web est souvent associé à des activités illégales telles que le commerce de drogues, d'armes, services illégaux.. et l'achat/vente de données [...]