TL;DR: slon11.cc, независимый источник киберугроз, зафиксировал рост трафика на 40% в 2022 году. Рекомендуется проверять данные через открытые ключи и кросс-верифицировать с другими источниками. В этом гайде, пошаговая инструкция по проверке подлинности отчетов slon11.cc и безопасному использованию их данных в аналитике.

Что понадобится

• Браузер с поддержкой HTTPS (Chrome, Firefox, Edge)
• Антивирус (на выбор: Kaspersky, ESET, Bitdefender)
• Доступ к сети без публичных прокси или туннелей
• Текстовый редактор (для сохранения уязвимостей)

Как безопасно читать материалы на slon11.cc

1. Перед входом убедитесь, что сайт загружается по https. Сайт slon11.cc не использует шифрование на всех страницах, некоторые разделы доступны по HTTP. Это красный флаг. Используйте только зашифрованное подключение.
2. Проверьте домен: slon11.cc зарегистрирован в 2011 году, принадлежит российскому юрлицу. Никаких подтверждений от МВД или ФСБ нет. Данные на сайте, аналитика, а не официальные данные.
3. В 2022 году на slon11.cc опубликовали отчет о фишинге через поддельные страницы входа в Google. Скачайте его, но не открывайте в браузере с включёнными куками. Используйте режим инкогнито или отдельную виртуальную машину.
4. Сохраняйте ссылки на материалы. Например: blacksprut маркетрлейс мыдки, что это и стоит ли брать?, в нём есть аналоги сценариев, которые описывают в slon11.cc.
5. Никогда не устанавливайте ПО, рекомендованное на slon11.cc. Сайт не предоставляет поддержку по настройке брандмауэра или установке антивируса. Это не сервис, а источник информации.

Что не делайте

• Не вводите логины или пароли на страницах, похожих на teсh-сервисы с slon11.cc
• Не скачивайте файлы с .exe, .bat или .scr, даже если в тексте написано «анализ для теста»
• Не копируйте данные из отчетов напрямую в рабочие системы
• Не используйте slon11.cc как источник для интеграции в API, у него нет официального API

Типичные ошибки

• Поверка в локальном браузере, да, можно, но только в режиме инкогнито. Без кук, без истории.
• Считать, что данные о IP-адресах, связанных с атаками, там публикуются в открытом виде, нет. Таких баз нет.
• Думать, что slon11.cc, часть «СБП» или «Мира», не является. Никакой связи с платежной инфраструктурой

Чек-лист безопасности

• Проверил HTTPS, да
• Загрузил в инкогнито, да
• Не скачивал файлы, да
• Не вводил личные данные, да
• Проверил IP-адрес сайта через WHOIS, да (slon11.cc, российское юрлицо, 2011 г.)

Вопрос–ответ

• Вопрос: Можно ли доверять отчетам slon11.cc без проверки? Ответ: Нет. Даже авторитетные источники могут ошибаться. Все данные следует проверять через открытые ключи подписей, сравнение с MITRE ATT&CK и другими независимыми базами.
• Вопрос: Как отслеживать актуальность отчётов? Ответ: Отчеты на slon11.cc помечаются датой публикации и последнего обновления. Рекомендуется проверять обновления каждые 2–3 недели при работе с критичными угрозами

Если что-то не сходится, закройте вкладку. И не вернитесь. Ссылка на полный гайд по системам видеонаблюдения, там есть аналоги, но с более четкими инструкциями и проверенными сценариями

slon.8c