Snell13 analysis layers

Kits

Un kit identifie l'OUTIL, pas le domaine : l'attaquant renouvelle ses adresses en permanence, il ne réécrit pas son kit. Trois lectures ici — les catalogues publics de ce qui existe, ce que nous avons réellement reconnu, et les regroupements que nos propres analyses font émerger.

Nos propres regroupements : des sites qui servent le même favicon, la même structure ou le même certificat. Croisés avec la base IOC, ils font mieux que constater — quand neuf domaines d'un regroupement sont déjà signalés, les trois autres sont ses prochaines adresses.

Ce que le bac à sable a calculé

568

pages analysées

7 ont produit une empreinte

12

empreintes calculées

dont 11 sur une seule page

0

partagées, même site

plusieurs pages, un seul domaine

1

regroupements

au moins deux sites distincts

  • Favicon 1
  • Structure 7
  • Certificat 4 · 1 groupé

Sur l'attribution

Cette page ne nomme aucun groupe d'attaquants. Elle nomme des OUTILS, et seulement quand une égalité exacte le permet : un fichier signature retrouvé dans une page, une empreinte servie octet pour octet par deux sites. Rattacher un kit à un acteur connu suppose une source de renseignement que cette plateforme n'a pas — sans elle, une attribution serait une invention.