La Kitsune Platform è una soluzione avanzata di cyber intelligence sviluppata da Meridian srl, progettata per offrire un’ampia gamma di servizi per la sicurezza digitale. La piattaforma si concentra sulla raccolta, analisi e correlazione di dati da diverse fonti, con l’obiettivo di identificare e mitigare proattivamente le minacce alla sicurezza digitale.

Capacità di Analisi al T0

Kitsune esegue analisi in tempo reale su diversi tipi di dati tra cui:

• Nomi e Cognomi
• Brand e Domini
• Numeri di Conto Bancario
• Carte di Credito
• Hash e Email
• Criptovalute
• Indirizzi IP
• Numeri di Telefono
• URL

Monitoraggio Costante

La piattaforma offre un sistema di monitoraggio continuo che include:

• Monitoraggio delle Identità Digitali: Protezione continua contro varie minacce digitali.
• Monitoraggio di Botnet e SSL/TLS: Identificazione di reti bot e monitoraggio dei certificati per garantire comunicazioni e transazioni sicure.
• Rilevamento di Data Leakage e Data Breaches: Kitsune identifica perdite di dati e violazioni della sicurezza per prevenire esposizioni di informazioni sensibili.

Fonti di Dati Monitorate

Kitsune opera su oltre 50.000 fonti OSINT (Open Source Intelligence), tra cui:

• Social Media: Facebook, Instagram, LinkedIn, Twitter, Snapchat, WhatsApp, Telegram, Skype, Discord.
• Forum del Darknet: Dread, 8chan, Raddle, Berlusconi Market.
• Criptovalute: Bitcoin, Ethereum, Dogecoin, ZCash, Cardano.
• Piattaforme Corporate: Companies House, OpenCorporates, OCCRP.

Output della Piattaforma

Gli output di Kitsune includono:

• Dashboard Intuitiva e Report Periodici: Aggiornamenti e allarmi che permettono agli utenti di reagire rapidamente a minacce o esposizioni.
• Piani di Remediation: In caso di rilevamento di esposizione o minacce, Kitsune fornisce strategie su misura per mitigare i rischi e proteggere i dati sensibili.
• Sistema di Continuous Monitoring: Sorveglianza ininterrotta, 24 ore su 24, 7 giorni su 7, per rilevare qualsiasi attività sospetta o compromissione.

Kitsune si presenta come un prezioso alleato nel campo della cyber intelligence, offrendo soluzioni sofisticate e personalizzate per affrontare le sfide della sicurezza digitale in un ambiente sempre più connesso e vulnerabile. Con la sua vasta capacità di analisi e un robusto sistema di monitoraggio, Kitsune garantisce una copertura completa e proattiva contro le minacce cyber.

Questa sezione “Digital Identities” è dedicata all’analisi e alla ricerca di elementi riconducibili a identità digitali esposte all’interno di domini specifici. Permette di valutare la sicurezza delle identità digitali e di rilevare potenziali vulnerabilità. Attraverso l’uso di micro servizi avanzati che includono la ricerca di email esposte, identificazione di profili digitali e monitoraggio delle attività, questa sezione rappresenta un passo fondamentale per identificare tutte le identità visibili e associate a un dominio di interesse o per cercare uno specifico utente tramite un indirizzo email esposto.

In questa sezione sono ammesse ricerche per:

• DOMINIO
• INDIRIZZO EMAIL
• NUMERO DI TELEFONO
• CARTA DI CREDITO
• IPs

La sezione “Underground” della Kitsune Platform è specificamente progettata per la sorveglianza e l’analisi delle attività sotterranee su Internet, inclusi i mercati del Darknet, i forum nascosti e le reti anonime. Utilizzando una combinazione di tecnologie avanzate di intelligence e strumenti di cyber security, questa sezione consente di esplorare le profondità più remote di Internet per scoprire e monitorare le minacce emergenti e le attività illecite

Parole Chiave per Più Entità: Nomi o E-mail nella Stessa Ricerca

• Logica: Corrispondenza Approssimativa e Esatta
• Descrizione: Utilizza la ricerca approssimativa del nome con modifiche limitate e ricerca esatta per indirizzi email.
• Esempio: “first last”~2 OR email:(first.last@email.com OR first@email.com)

Credenziali ed E-mail: Una o Più E-mail Specifiche

• Logica: Corrispondenza Esatta
• Descrizione: Si concentra su uno o più indirizzi email specifici per identificare messaggi o dati correlati.
• Esempio: “email:michael@company.com” o “email:(michael@company.com OR frank@company.com)”

Credenziali ed E-mail: Tutti gli Indirizzi E-mail di un Dominio o Sottodominio

• Logica: Ricerca del Dominio
• Descrizione: Include tutti gli indirizzi e-mail associati a un dominio specifico o i suoi sottodomini.
• Esempio: “email:company.com”, “email:subdomain.company.com”

Altre Entità: Tutte le Carte di Credito in un BIN

• Logica: Ricerca Numerica e di Range
• Descrizione: Ricerca numeri di carte di credito specifici o indirizzi IP dentro un certo range.
• Esempio: “ccn:407110*” per numeri di carta che iniziano con 407110, “ipAddress:192.168.1.1/24”

Data Leaks o Breaches: Filtrare su una Specifica Perdita di Dati

• Logica: Esclusione o Filtraggio Specifico
• Descrizione: Utilizza filtri per identificare o escludere dati associati a specifiche fughe di dati.
• Esempio: “leak:LinkedIn”, “-leak:(any)-leak:BreachCompilation”

Data Networks: Vedere solo i Risultati di una Particolare Rete di Dati

• Logica: Rete Specifica
• Descrizione: Filtra e visualizza risultati esclusivamente da reti anonime come Tor.
• Esempio: “network:onion”

Data: Filtrare su un Intervallo di Date Specifico

• Logica: Filtraggio Temporale
• Descrizione: Limita la ricerca a un periodo temporale ben definito.
• Esempio: “crawlDate:[2020-02-05T00:00:00Z TO 2020-02-12T00:00:00Z]”

Ricerca nei Campi di Metadati

• Logica: Ricerca nel Contenuto Web Specifico
• Descrizione: Cerca termini specifici nei titoli delle pagine o URL, e filtra per tipo di contenuto o server.
• Esempio: “title:market”, “inUrl:hack”, “contentType:pdf”, “headers.server:nginx”

Ricerca Fraseologica

• Scopo: Assicurare che due o più parole chiave appaiano in un ordine specifico nei documenti.
• Utilizzo: Con virgolette per la corrispondenza esatta e senza per una ricerca inclusiva.
• Esempio: “AES 256”, AES OR 256

Ricerca Booleana

• Scopo: Definire relazioni precise tra termini di ricerca usando operatori logici.
• Esempio: drugs OR crime, drugs AND crime, Kitsune AND (hack OR ddos OR 0day)

Utilizzo di Subquery e Ordine delle Operazioni Booleane

• Scopo: Gestire la logica di query complesse.
• Esempio: Kitsune AND (drugs OR crime), (“AES-256” OR “AES 256”) AND (“RSA-4096” OR “RSA 4096”)

Stemming e Ricerca di Termini Esatti

• Descrizione: Supporta il stemming per includere forme correlate di parole, a meno che non si specifichi altrimenti.
• Esempio: exact:hack

Esclusione di Elementi dalla Ricerca

• Metodi: Utilizzando NOT, trattino o punto esclamativo.
• Esempio: Kitsune NOT drugs, Kitsune -drugs

Utilizzo di Wildcards e Ricerca di Prossimità

• Scopo: Estendere la ricerca a caratteri sconosciuti e trovare parole vicine.
• Esempi: kit*, “password hack”~2

Utilizzo di Pattern Matching / Espressioni Regolari

• Scopo: Cercare pattern che corrispondano a formati specifici.
• Esempio: /r[0-9a-zA-Z]{24,34}/

Utilizzo di Caratteri Speciali e Ricerca nei Campi (Operatori di Ricerca per Metadati e Reti di Chat)

• Descrizione: Gestione di caratteri speciali e filtraggio di contenuti specifici.
• Esempi: title:drugs OR body:drugs, telegram:”Чат Военкоров Русской Весны”

La sezione “News” di Kitsune Platform è suddivisa in due categorie principali: “News” e “General News”. Questa strutturazione permette agli utenti di accedere e navigare attraverso un vasto spettro di informazioni rilevanti, sia specifiche del settore della sicurezza informatica sia di carattere più generale.

News

La categoria News è dedicata esclusivamente alle ultime novità e agli aggiornamenti nel campo della cyber security. Qui, gli utenti possono trovare informazioni aggiornate in tempo reale, cruciali per chi lavora nel settore della sicurezza digitale o chi ha la necessità di rimanere informato sulle ultime minacce, vulnerabilità scoperte, aggiornamenti di sicurezza e tendenze emergenti. La sezione è ideale per i professionisti IT che necessitano di una fonte affidabile e tempestiva per le notizie che possono avere un impatto diretto sulla sicurezza delle loro organizzazioni.

General News

Nella categoria General News, gli utenti possono esplorare contenuti che coprono un’ampia gamma di argomenti di sicurezza, non limitati strettamente al cyber security. Questa sezione include notizie che influenzano varie industrie e aree geografiche, fornendo un’analisi a 360° delle questioni di sicurezza che possono riguardare differenti settori economici e sociali. Dal rischio geopolitico alle innovazioni in campo di sicurezza per specifiche industrie, “General News” offre una panoramica comprensiva che aiuta le aziende e gli individui a comprendere meglio il contesto di sicurezza globale in cui operano.

Ricerca Tramite Keywords

Entrambe le sezioni di “News” e “General News” sono dotate di una funzionalità di ricerca potente che permette agli utenti di filtrare e cercare contenuti specifici utilizzando qualsiasi keyword. Questo strumento di ricerca è particolarmente utile per gli utenti che desiderano trovare rapidamente informazioni su un particolare argomento di interesse o per monitorare specifici sviluppi o tendenze all’interno del vasto campo della sicurezza.

In sintesi, la sezione “News” della Kitsune Platform offre agli utenti un accesso diretto e organizzato alle notizie più rilevanti nel campo della cyber security e della sicurezza in generale, rendendo più semplice per professionisti e analisti rimanere informati e preparati di fronte alle sfide di un mondo digitale in continua evoluzione.

La sezione Ransomware della Kitsune Platform è una risorsa specializzata nel monitoraggio e nell’analisi delle attività dei gruppi di ransomware a livello globale. Utilizzando tecnologie avanzate di scraping per l’estrazione e la strutturazione di dati dai siti web, questa sezione offre una visione dettagliata e aggiornata degli attacchi ransomware, attraverso un feed RSS permanente liberamente consultabile.

Funzioni Principali

Monitoraggio in Tempo Reale

Ransomfeed, il cuore di questa sezione, raccoglie dati in tempo reale relativi agli attacchi ransomware, analizzando costantemente le informazioni per fornire aggiornamenti tempestivi sugli attacchi e sui pattern di attacco. Questo permette agli utenti di comprendere rapidamente la portata e l’evoluzione degli attacchi informatici.

Identificazione Tempestiva delle Minacce

Il monitoraggio continuo degli attacchi ransomware permette di individuare in modo proattivo gli attacchi in corso o in fase di sviluppo. Le rivendicazioni degli attaccanti e le categorie dei soggetti colpiti offrono insights cruciali per la formulazione di strategie difensive efficaci.

Comprensione del Panorama delle Minacce

L’analisi dettagliata fornita da Ransomfeed offre una panoramica completa delle tendenze e dei modelli degli attacchi ransomware. Questo aiuta le aziende a comprendere le tattiche, le tecniche e le procedure (TTP) utilizzate dagli attaccanti, favorendo l’adozione di misure di sicurezza più informate e mirate.

Protezione Proattiva

Con una conoscenza approfondita delle minacce ransomware in corso, le aziende possono implementare misure preventive robuste, come l’aggiornamento regolare dei sistemi, l’addestramento dei dipendenti per riconoscere gli attacchi di phishing, e l’adozione di politiche sicure di backup e ripristino dei dati.

Risposta e Mitigazione Rapida

La consapevolezza di un attacco in corso consente alle organizzazioni di avviare immediatamente le procedure di risposta, minimizzando i danni e accelerando il processo di ripristino.

Nel mondo digitale di oggi, le minacce informatiche sono in costante aumento in termini di frequenza, complessità e capacità di occultamento, cercando di compromettere le tue difese. I cybercriminali utilizzano catene di intrusione complesse, campagne e Tattiche, Tecniche e Procedure (TTP) personalizzate per disturbare la tua attività o danneggiare i tuoi clienti. È evidente che la protezione richiede metodi innovativi basati sull’intelligenza di minaccia.

Integrando i Kitsune Data Feeds, flussi di intelligence sulle minacce aggiornati al minuto che contengono informazioni su IP, URL e hash di file sospetti o pericolosi, nei sistemi di sicurezza esistenti come SIEM, SOAR e piattaforme di Threat Intelligence, i team di sicurezza possono automatizzare il processo di triage iniziale degli allarmi, fornendo ai loro specialisti abbastanza contesto per identificare immediatamente gli allarmi che necessitano di ulteriori indagini o di essere escalati ai team di risposta agli incidenti per ulteriori indagini e interventi.

Tipologie di Kitsune Data Feeds:

• IP Reputation Feed
• Hash Feed (WIN / *nix / MacOS / AndroidOS / iOS)
• URL Feeds (Maliciosi, Phishing e Command & Control)
• Ransomware URL Feed
• APT IOC Feeds
• Vulnerability Feed
• IoT URL Feed

E altri

Ogni record in ciascun Data Feed è arricchito con contesto d’azione (nomi delle minacce, timestamp, geolocalizzazione, indirizzi IP risolti delle risorse web infette, hash, popolarità ecc.). I dati contestuali aiutano a rivelare il ‘quadro generale’, validando ulteriormente e supportando l’uso esteso dei dati. Contestualizzati, i dati possono essere più facilmente utilizzati per rispondere alle domande di ‘chi, cosa, dove, quando’ per identificare i tuoi avversari e aiutarti a prendere decisioni rapide e ad agire.

Raccolta e Elaborazione:

I Data Feeds di Kitsune sono aggregati da fonti eterogenee e altamente affidabili, come la rete di sicurezza di Kitsune e i nostri crawler web, il servizio di monitoraggio dei botnet (monitoraggio 24/7/365 dei botnet e delle loro attività), trappole per spam, team di ricerca e partner. Quindi, in tempo reale, tutti i dati aggregati vengono attentamente ispezionati e raffinati utilizzando molteplici tecniche di pre-elaborazione, come criteri statistici, sandbox, motori euristici, strumenti di similarità, profili comportamentali, validazione degli analisti e verifiche di allowlisting.

Implementazione e Supporto:

La sezione Data Feeds di Kitsune non include IoCs gratuiti o open source e raccoglie solo IoCs con un alto livello di confidenza, garantendo che le informazioni siano delle più alte qualità e pertinenti. È possibile cercare qualsiasi IoC tramite la barra di ricerca per un accesso e integrazione facilitati. Inoltre, formati di disseminazione semplici e leggeri come JSON, CSV, OpenIoC, STIX tramite HTTPS, TAXII o meccanismi di consegna ad hoc supportano l’integrazione facile dei feed nelle soluzioni di sicurezza.

Kitsune è impegnata a mantenere l’integrità e la riservatezza dei dati dei clienti, adottando le misure di sicurezza più avanzate per proteggere le informazioni sensibili. Con Kitsune Data Feeds, le aziende ricevono informazioni critiche e avvisi generati dai dati di qualità più elevata, senza il rischio di essere sommersi da indicatori superflui e avvertimenti.

Sezione Actors di Kitsune Platform: Intelligenza sulle Minacce e Analisi degli Attori

La sezione Actors della Kitsune Platform è un hub dedicato alla raccolta e all’analisi delle informazioni sulle tecniche, tattiche e procedure (TTP) utilizzate da ogni attore malevolo identificabile nei vari Indicatori di Compromissione (IoCs). Questa sezione è progettata per offrire agli utenti una comprensione approfondita degli attori delle minacce, permettendo loro di rimanere costantemente aggiornati sulle attività malevole e sulle evoluzioni nel panorama delle minacce.

Caratteristiche Principali

Raccolta di Informazioni Dettagliate

In Actors, le informazioni vengono raccolte sistematicamente per offrire un quadro dettagliato delle operazioni condotte da ciascun attore di minaccia. Questo include dettagli sulle campagne di attacco, gli strumenti utilizzati, le vulnerabilità sfruttate e gli obiettivi specifici degli attori. La raccolta di dati è costantemente aggiornata grazie a un’intensa attività di monitoraggio e analisi delle fonti di intelligence di sicurezza.

Aggiornamenti Costanti

La sezione è aggiornata regolarmente per riflettere le nuove scoperte e i cambiamenti nelle strategie degli attori delle minacce. Questi aggiornamenti sono essenziali per le organizzazioni che cercano di anticipare e mitigare le minacce emergenti in tempo reale.

Richiesta di Approfondimenti e Report Dedicati

Gli utenti della Kitsune Platform possono richiedere approfondimenti e report dedicati sugli attori delle minacce. Questi report possono includere analisi dettagliate, valutazioni del rischio e raccomandazioni strategiche per difendersi contro le tattiche e le tecniche specifiche degli attori. Inoltre, è possibile integrare questi approfondimenti con il framework TIBER per test di resistenza cyber tailor-made, che aiutano le organizzazioni a valutare e migliorare la loro resilienza contro attacchi sofisticati.

La Sandbox di Kitsune è una soluzione avanzata all’interno del Kitsune Platform, sviluppata sfruttando le migliori pratiche consolidate di Kitsune per affrontare minacce complesse e attacchi di livello APT (Advanced Persistent Threat).  Kitsune Sandbox offre un sistema operativo basato su Microsoft Windows di rilevamento completamente automatizzato che analizza le minacce in un ambiente controllato e isolato.

Caratteristiche Principali della Kitsune Sandbox

Rilevamento

Gli oggetti sospetti vengono inseriti in un ambiente isolato, dove vengono sottoposti ad un’analisi dettagliata. Questo processo permette di rilevare e bloccare rapidamente e automaticamente le minacce informatiche nuove, sconosciute o particolarmente elusive. La Sandbox di Kitsune è progettata per identificare comportamenti malevoli senza interferire con le operazioni normali degli endpoint.

Gestibilità

Kitsune Sandbox è progettata per essere facilmente installabile e utilizzabile. Si integra senza problemi nelle infrastrutture aziendali esistenti, anche senza il bisogno di interventi diretti da parte dei team di sicurezza IT. Questa facilità d’uso e implementazione la rende accessibile per le organizzazioni di tutte le dimensioni.

User-Friendly

L’utilizzo della Kitsune Sandbox è estremamente user-friendly. Per iniziare l’analisi di un file sospetto, basta aggiungere o trascinare il file direttamente nel box dedicato sulla piattaforma. Dopo pochi minuti, la sandbox avrà completato l’analisi, fornendo un report dettagliato sulle attività rilevate e suggerendo eventuali azioni da intraprendere. Questo processo semplifica notevolmente il compito di identificare e mitigare rapidamente le minacce, rendendo Kitsune Sandbox uno strumento indispensabile per la sicurezza informatica moderna.

La Kitsune Sandbox, con la sua capacità di integrarsi perfettamente con altre soluzioni di sicurezza Kitsune e la sua interfaccia intuitiva, rappresenta una parte cruciale dell’ecosistema di sicurezza, offrendo alle organizzazioni un mezzo potente per difendersi dalle minacce sempre più sofisticate nel panorama digitale attuale.