El workspace Deep & Dark Web admite diversos casos de uso y tipos de incidentes. El campo Tipo de ticket refleja estas diferencias y permite a los clientes gestionar los permisos de los usuarios según los tipos de tickets que pueden visualizar y sobre los que pueden realizar acciones. Los tipos de tickets también permiten personalizar la experiencia, por ejemplo, mediante la definición de reglas de visualización y acciones disponibles, además de alinear este workspace con el estándar utilizado por los demás workspaces.
Cómo se determinan los tipos de tickets y los niveles de riesgo
El Tipo de ticket y el nivel de riesgo describen diferentes aspectos de un ticket:
Tipo de ticket: agrupa un ticket según el tipo de actividad descrita y, para varios tipos, también según el lugar donde se encontró (una aplicación de mensajería o una URL de origen de un sitio web).
Tipo de contenido: identifica la amenaza o actividad encontrada en el contenido del mensaje. Un modelo de aprendizaje automático (Machine Learning) asigna el Tipo de contenido.
Nivel de riesgo: se asigna según el Tipo de contenido identificado para el mensaje. La siguiente tabla muestra la correspondencia actual. Los usuarios no pueden inferir la justificación específica detrás de la clasificación realizada por el modelo a partir del método de clasificación.
Tipo de contenido (Amenaza) | Nivel de riesgo |
Exposición de credenciales | Alto |
Exposición de tarjetas de crédito | Alto |
Mención de herramientas de fraude | Medio |
Mención de venta de datos | Medio |
Consulta de datos mediante BIN | Bajo |
Consulta de datos mediante CPF | Bajo |
Mensaje sospechoso | Bajo |
Mensaje automático de bot | Bajo |
Indefinido | Bajo |
El nivel de riesgo de un ticket se basa en el Tipo de contenido identificado y no corresponde al mismo campo que el Tipo de ticket. Por ejemplo, el Tipo de ticket distingue entre una exposición de datos en una aplicación de mensajería y una exposición de datos en un sitio web, mientras que la asignación del nivel de riesgo se basa en el contenido detectado.
Tipos de tickets
Exposición de datos en aplicación de mensajería
Tickets cuyo contenido incluye información de tarjetas de crédito expuesta o credenciales expuestas y cuya referencia proviene de WhatsApp, Telegram o Discord.
Exposición de datos en sitio web
Tickets cuyo contenido incluye información de tarjetas de crédito expuesta o credenciales expuestas y cuya URL de referencia proviene de una fuente web, como la dark web, foros o mercados.
Venta de datos en aplicación de mensajería
Tickets cuyo contenido incluye menciones a la venta de datos, pero no incluye información de tarjetas de crédito expuesta ni credenciales expuestas, y cuya referencia proviene de WhatsApp, Telegram o Discord.
Venta de datos en sitio web
Tickets cuyo contenido incluye menciones a la venta de datos, pero no incluye información de tarjetas de crédito expuesta ni credenciales expuestas, y cuya URL de referencia proviene de una fuente web, como la dark web, foros o mercados.
Herramienta o esquema de fraude en aplicación de mensajería
Tickets cuyo contenido incluye herramientas de fraude, pero no incluye menciones a la venta de datos, información de tarjetas de crédito expuesta ni credenciales expuestas, y cuya referencia proviene de WhatsApp, Telegram o Discord.
Herramienta o esquema de fraude en sitio web
Tickets cuyo contenido incluye herramientas de fraude, pero no incluye menciones a la venta de datos, información de tarjetas de crédito expuesta ni credenciales expuestas, y cuya URL de referencia proviene de una fuente web, como la dark web, foros o mercados.
Actividad sospechosa en aplicación de mensajería
Tickets cuyo contenido incluye mensajes sospechosos, mensajes automáticos de bots, consultas de datos personales mediante BIN o CPF, o ningún contenido identificado, y que no incluyen herramientas de fraude, menciones a la venta de datos, información de tarjetas de crédito expuesta ni credenciales expuestas. La referencia debe provenir de WhatsApp, Telegram o Discord.
Actividad sospechosa en sitio web
Tickets cuyo contenido incluye mensajes sospechosos, mensajes automáticos de bots, consultas de datos personales mediante BIN o CPF, o ningún contenido identificado, y que no incluyen herramientas de fraude, menciones a la venta de datos, información de tarjetas de crédito expuesta ni credenciales expuestas. La URL de referencia debe provenir de una fuente web, como la dark web, foros o mercados.
Exposición de infraestructura
Anteriormente clasificada como Vulnerabilidad.
Alerta de ataque de ransomware
Tickets generados cuando grupos de ransomware anuncian nuevas víctimas. El ticket hace referencia al grupo, a la víctima y a la fecha del ataque.
Actividad en Deep & Dark Web (legado)
Este tipo ya no se utiliza, pero los tickets heredados aún pueden tenerlo. Durante un período significativo, fue el único tipo de ticket disponible en este workspace y se utilizaba para documentar actividades sospechosas encontradas en la Deep & Dark Web.