O workspace Deep & Dark Web oferece suporte a diversos casos de uso e tipos de incidentes. O campo Tipo de Ticket reflete essas diferenças e permite que os clientes gerenciem as permissões dos usuários de acordo com os tipos de tickets que eles podem visualizar e nos quais podem realizar ações. Os tipos de tickets também permitem personalizar a experiência, por exemplo, por meio da definição de regras de exibição e ações disponíveis, além de alinhar este workspace ao padrão adotado pelos demais workspaces.
Como os tipos de tickets e os níveis de risco são determinados
O Tipo de Ticket e o nível de risco descrevem aspectos diferentes de um ticket:
Tipo de Ticket: agrupa um ticket de acordo com o tipo de atividade descrita e, para diversos tipos, também de acordo com o local onde ela foi encontrada (aplicativo de mensagens ou URL de origem de um site).
Tipo de Conteúdo: identifica a ameaça ou atividade encontrada no conteúdo da mensagem. Um modelo de aprendizado de máquina (Machine Learning) atribui o Tipo de Conteúdo.
Nível de risco: é associado ao Tipo de Conteúdo identificado para a mensagem. A tabela abaixo apresenta o mapeamento atual. Não é possível determinar, com base no método de classificação, a justificativa específica por trás da classificação realizada pelo modelo para um caso individual.
Tipo de Conteúdo (Ameaça) | Nível de risco |
Exposição de credenciais | Alto |
Exposição de cartões de crédito | Alto |
Menção a ferramentas de fraude | Médio |
Menção à venda de dados | Médio |
Consulta de dados via BIN | Baixo |
Consulta de dados via CPF | Baixo |
Mensagem suspeita | Baixo |
Mensagem automática de bot | Baixo |
Indefinido | Baixo |
O nível de risco de um ticket é baseado no Tipo de Conteúdo identificado e não corresponde ao mesmo campo que o Tipo de Ticket. Por exemplo, o Tipo de Ticket diferencia uma exposição de dados em um aplicativo de mensagens de uma exposição de dados em um site, enquanto o mapeamento de risco é baseado no conteúdo detectado.
Tipos de tickets
Exposição de dados em aplicativo de mensagens
Tickets cujo conteúdo contém informações de cartões de crédito expostas ou credenciais expostas e cuja referência é proveniente do WhatsApp, Telegram ou Discord.
Exposição de dados em website
Tickets cujo conteúdo contém informações de cartões de crédito expostas ou credenciais expostas e cuja URL de referência é proveniente de uma fonte na web, como fóruns, mercados ou a dark web.
Venda de dados em aplicativo de mensagens
Tickets cujo conteúdo contém menções à venda de dados, mas não contém informações de cartões de crédito expostas ou credenciais expostas, e cuja referência é proveniente do WhatsApp, Telegram ou Discord.
Venda de dados em website
Tickets cujo conteúdo contém menções à venda de dados, mas não contém informações de cartões de crédito expostas ou credenciais expostas, e cuja URL de referência é proveniente de uma fonte na web, como fóruns, mercados ou a dark web.
Ferramenta ou esquema de fraude em aplicativo de mensagens
Tickets cujo conteúdo contém ferramentas de fraude, mas não contém menções à venda de dados, informações de cartões de crédito expostas ou credenciais expostas, e cuja referência é proveniente do WhatsApp, Telegram ou Discord.
Ferramenta ou esquema de fraude em website
Tickets cujo conteúdo contém ferramentas de fraude, mas não contém menções à venda de dados, informações de cartões de crédito expostas ou credenciais expostas, e cuja URL de referência é proveniente de uma fonte na web, como fóruns, mercados ou a dark web.
Atividade suspeita em aplicativo de mensagens
Tickets cujo conteúdo contém mensagens suspeitas, mensagens automáticas de bots, consultas de dados pessoais via BIN ou CPF, ou nenhum conteúdo identificado, e que não contenham ferramentas de fraude, menções à venda de dados, informações de cartões de crédito expostas ou credenciais expostas. A referência deve ser proveniente do WhatsApp, Telegram ou Discord.
Atividade suspeita em website
Tickets cujo conteúdo contém mensagens suspeitas, mensagens automáticas de bots, consultas de dados pessoais via BIN ou CPF, ou nenhum conteúdo identificado, e que não contenham ferramentas de fraude, menções à venda de dados, informações de cartões de crédito expostas ou credenciais expostas. A URL de referência deve ser proveniente de uma fonte na web, como fóruns, mercados ou a dark web.
Exposição de infraestrutura
Anteriormente classificada como Vulnerabilidade.
Alerta de ataque de ransomware
Tickets gerados quando grupos de ransomware anunciam novas vítimas. O ticket faz referência ao grupo, à vítima e à data do ataque.
Atividade na Deep & Dark Web (legado)
Este tipo não é mais utilizado, mas tickets legados ainda podem apresentá-lo. Durante um período significativo, foi o único tipo de ticket disponível neste workspace e era utilizado para documentar atividades suspeitas encontradas na Deep & Dark Web.