ディープウェブ・ダークウェブ監視 脅威の兆しは、アンダーグラウンドに先に現れます

主要なランサムウェアグループのリークサイトを継続的に追跡します。新たに告知された被害組織はすべてインデックス化し、Fortgaleのお客様およびそのサプライチェーンと照合します。お客様や取引先のドメインがカウントダウンに現れた時点で公開前アラートを送信します。

• 2024〜2026年の主要グループ LockBit（Operation Cronos後）、RansomHub、Akira、Medusa、Cl0p、BlackBasta、Play、INC Ransom、Hunters International、Qilin。
• 公開前のカウントダウン お客様や取引先のドメインがリークサイトのカウントダウンに現れた時点で、データが公開される前にアラートを送信します。
• リークデータの内容分析 データが公開された場合、その内容を迅速に分析します。種類（個人情報、財務情報、ソースコード、メール）、範囲、機微性。
• 業種別の被害傾向 お客様の業種で繰り返し発生している被害を追跡し、活動中のグループについて事前に警告します（例：欧州の製造業を狙ったLockBitの攻撃の波）。
• 交渉チャネル グループの交渉チャネル（Torポータル、Tox ID、qTox）を監視し、戦術や要求額の変化を先読みします。

初期アクセス（IAB）、認証情報、持ち出されたデータ、エクスプロイト、マルウェアが販売されているマーケットプレイスを継続的にカバーします。お客様のドメイン、IPレンジ、製品、経営層ごとに自動でインデックス化します。

• Russian Market Genesis Marketのテイクダウン後、盗まれたログを扱う最大級のマーケットプレイスです。お客様のドメインに関する新規出品を継続的に追跡します。
• 初期アクセスブローカー 侵害されたRDP、VPN、Citrix、SSHへのアクセスの出品。価格は業種や権限レベルにより、一般に$500〜50,000です。
• エクスプロイトのマーケットプレイス ゼロデイ、Nデイ、エクスプロイトチェーンの販売。お客様の環境に関係するCVEを追跡します。
• Torのショップとクリアネットのエスクロー .onion（Tor）上のマーケットプレイスと、暗号資産のエスクローを備えたクリアネットのミラー。持ち出されたデータ、侵害されたアカウント、盗まれた身元情報の出品。
• 暗号資産の資金洗浄チャネル 身代金の支払い、出口詐欺、資金洗浄に関連する暗号資産の流れを追跡します。アトリビューションと文脈の把握に役立ちます。

販売されているインフォスティーラーのログを取得し、インデックス化します。インフォスティーラー（情報窃取型マルウェア）は、被害者のブラウザから認証情報、Cookie、セッショントークン、暗号資産ウォレット、自動入力データを盗みます。ログはマーケットプレイス、Telegram、フォーラムで販売されます。Fortgaleはそれらを取得し、お客様のドメインごとにインデックス化して、リアルタイムにアラートを送信します。

• Lumma Stealerのログ 2024〜2026年の主要なスティーラーです。Telegramで配布され、ログはRussian Marketと販売者のTelegramチャネルで販売されます。お客様のドメインごとにインデックス化します。
• RedLine · Vidar · StealC 現在も活動している旧来のファミリー。C2パネル、ビルドID、持ち出し先のサーバー、配布チャネルを追跡します。
• Atomic · macOS向けスティーラー AMOS、Banshee、Cthulhuなど、拡大するmacOSのエコシステム。偽のインストーラー（Homebrew、クラック版アプリ）と持ち出しのパターンを追跡します。
• コンボリストとクレデンシャルスタッフィング用ダンプ 複数の侵害から集められた認証情報の集合。ペーストサイトやTelegramで出回る主要なダンプをカバーします。
• セッションCookieとトークンの窃取 Microsoft 365、Google Workspace、Oktaの有効なセッションCookieは、多要素認証の回避に使われます。そのダンプを追跡します。

歴史のある犯罪フォーラム（Exploit、XSS）と、テイクダウン後に現れたBreachForums・RaidForumsの後継フォーラムを監視します。技術的な議論、アクセスの販売、攻撃の計画、人材の募集をカバーします。

• Exploit · XSS ロシア語圏の歴史あるフォーラム。技術的な議論、ゼロデイやIABによるアクセスの販売、ランサムウェアのアフィリエイトプログラムの募集。
• BreachForumsの後継 2023〜2024年のテイクダウン以降、その後継（クローン、ミラー、ニッチなフォーラム）を監視しています。
• 欧州を標的とするニッチなフォーラム 欧州の標的に特化したフォーラム（言語、ブランドを扱うコンテンツ）。EUの銀行、各国のデジタルID制度、行政ポータルに関する議論。
• 募集とアフィリエイトのチャネル ランサムウェアのアフィリエイト募集、IABとの提携、DDoS請負の広告。攻撃の波を先読みするのに役立ちます。
• 評判の追跡 運営者の評判（詐欺師のブラックリスト）を追跡します。アトリビューションに役立ちます。

Telegramは現在、ロシア語圏と欧州のサイバー犯罪で最もよく使われる連絡手段です。キット販売者、身代金の告知（リークサイトの代替）、IABの市場、コンボリストのダンプ、ハクティビストのチャネルにわたり、300以上のチャネルをカバーします。

• キット販売者のチャネル Tycoon 2FA、Mamba 2FA、EvilProxy、W3LL。リリースの告知、デモ、サポートを行う販売者のチャネル。
• 身代金の告知 一部のグループ（Cl0p、Akira）は、Tor上のリークサイトに加えてTelegramでも被害組織を告知します。両方をカバーします。
• IABの市場 アクセス（RDP、VPN、Citrix）が販売されるチャネル。リアルタイムの出品と公開された価格。
• コンボリストとダンプ 複数の侵害に由来するコンボリスト（email:password）の配布に特化したチャネル。
• ハクティビストと思想的なチャネル DDoS、リーク、Webサイト改ざんを告知するハクティビストのチャネル（KillNet、NoName057(16)、Anonymous Sudan）。