Śledztwa w Darknecie i Monitorowanie Wycieków

Usługa polega na proaktywnym poszukiwaniu, analizie i zabezpieczaniu informacji w nieindeksowanych, ukrytych warstwach internetu (sieci Tor, I2P, Freenet) oraz na zamkniętych forach hakerskich (Deep Web). Śledztwa darknetowe to najwyższy poziom zaawansowania w białym wywiadzie. Wymagają stosowania rygorystycznych procedur bezpieczeństwa operacyjnego (OPSEC), posiadania budowanych latami, uwiarygodnionych kont dostępowych oraz biegłości w analizie kryptowalut.

Celem usługi jest identyfikacja skradzionych danych firmowych (np. baz klientów, kodów źródłowych), wykrywanie ofert sprzedaży dostępu do infrastruktury sieciowej klienta oraz profilowanie grup cyberprzestępczych odpowiedzialnych za ataki ransomware.

forum-darkweb-detektyw-szczecin

Szczegółowy zakres analizy:

  • Skanowanie marketów darknetowych, kanałów Telegram i forów pod kątem obecności adresów e-mail, haseł, dokumentów finansowych i własności intelektualnej należących do klienta.

  • Monitorowanie blogów grup wymuszających okup, weryfikacja autentyczności opublikowanych próbek danych oraz ocena realnego ryzyka dla ciągłości biznesowej firmy.

  • Korelacja pseudonimów, adresów portfeli kryptowalutowych, stylów komunikacji i historii transakcji w celu powiązania tożsamości darknetowej z cyfrowymi śladami w jawnym internecie, co może prowadzić do deanonimizacji sprawcy.

  • Nawiązywanie w pełni zanonimizowanego kontaktu ze sprzedawcami skradzionych baz w celu pozyskania próbek i oceny, czy dane wystawione na sprzedaż faktycznie pochodzą z systemów klienta, czy są jedynie kompilacją starych wycieków.

Dla kogo przeznaczona jest usługa?

  • Firmy, które padły ofiarą cyberataku, szantażu lub podejrzewają, że zwolniony pracownik wystawił wrażliwe dane firmy na sprzedaż.

  • Organizacje poszukujące wczesnych ostrzeżeń o skompromitowanych kartach płatniczych swoich klientów lub lukach w zabezpieczeniach platform sprzedażowych.

  • Weryfikacja, czy prywatne zdjęcia, korespondencja lub dane medyczne nie stały się przedmiotem handlu na forach przestępczych.

Przykładowy Cennik

Zakres i czas trwania

  • Przeszukanie forów i marketów pod kątem konkretnej domeny, nazwy firmy lub nazwiska VIP-a. Czas: 2–4 dni robocze.
  • 2 000 – 3 500 zł

Zakres i czas trwania

  • Identyfikacja paczek danych, weryfikacja struktury plików, ocena wizerunkowa. Przygotowanie raportu dla UODO i zarządu.
  • 4 500 – 8 000 zł

Zakres i czas trwania

  • Próba deanonimizacji „Threat Factora”, mapowanie przepływów na blockchainie i powiązanie ich z giełdami wymiany (KYC).
  • od 5 000 zł

Zakres i czas trwania

  • Stały, cykliczny nadzór nad markami klienta w sieci Tor i na kanałach Telegram. Wczesne ostrzeganie.
  • 3 500 – 6 000 zł / mies.

Zakres i czas trwania

  • Praca awatarem, nawiązanie kontaktu z hakerem. Rozliczane godzinowo ze względu na nieprzewidywalność czasu reakcji.
  • 350 – 500 zł / h

Kluczowe zastrzeżenia prawne i etyczne:

  • Jeśli weryfikacja wycieku wymaga „zakupu” bazy danych od cyberprzestępców w celu zabezpieczenia dowodów, koszty kryptowalut pokrywa w całości klient (na podstawie osobnej przedpłaty).

  • Usługa ma charakter wyłącznie badawczy i analityczny (biały wywiad i OSINT). Nie przeprowadzamy ataków odwetowych, nie niszczymy infrastruktury hakerów ani nie uczestniczymy w ułatwianiu opłacania okupów bez nadzoru prawnego.

  • Struktura Darknetu została stworzona z myślą o pełnej anonimowości. Gwarantujemy profesjonalne zabezpieczenie śladów i korelacji, ale wprost informujemy, że techniczna deanonimizacja doświadczonego hakera korzystającego z zaawansowanego OPSEC może być niemożliwa bez bezpośredniej współpracy z międzynarodowymi organami ścigania (Europol/Interpol).