Ransomware
Bases de datos de ransomware
Archivos filtrados que exponen documentos de identidad, licencias de conducir, fechas de nacimiento, teléfonos y direcciones.
// FLUJO DE TRABAJO
De un dominio —o cualquier identificador— a una persona identificada.
Dark Eye automatiza el flujo de OSINT de principio a fin. Empieza desde un dominio para mapear e identificar a cada usuario expuesto, o busca un email, usuario o teléfono en bases de datos de ransomware, brechas y logs de stealers. El objetivo es siempre el mismo: identificar a la persona detrás de los datos.
ENTRADAdominio · email
usuario · teléfono
usuario · teléfono
EXPLORARbrechas · ransomware · stealers
IDENTIFICARresolver a una persona
PIVOTARidentificadores vinculados
AMPLIFICAR+100 portales
IDENTIDADidentificado y enriquecido
Dos formas de investigar
Trabaja a nivel de organización desde un dominio, o caza a una sola persona desde un identificador.
MODO A · TODA LA ORGANIZACIÓN
Empieza desde un dominio
Introduce el dominio de una empresa y Dark Eye descubre a cada usuario cuyos datos están expuestos, y luego identifica y enriquece a cada uno automáticamente.
- Descubre todos los usuarios expuestos ligados al dominio
- Procesa registros de brechas, filtraciones de ransomware y stealers
- Autoidentifica a cada usuario en una sola persona
- Explora sus redes sociales y wallets cripto
- Pivota a identidades conectadas y amplifica en portales
MODO B · DIRIGIDO
Empieza desde un identificador
¿Tienes un email, usuario o teléfono? Dark Eye lo busca en todas las fuentes y reconstruye a la persona detrás.
- Busca en bases de ransomware, brechas y logs de stealers
- Encuentra cada cuenta vinculada al identificador
- Resuelve al titular y su identidad real
- Comprueba la presencia en más de 100 plataformas externas
- Pivota a teléfonos, usuarios, wallets y Telegram
Empieza desde cualquier cosa
Tengas lo que tengas, Dark Eye sabe dónde mirar y qué hacer después.
Desde una dirección de email
Dark Eye busca en bases de datos de ransomware, filtraciones comunes y stealer logs la dirección, procesa cada coincidencia, luego autoidentifica al propietario y pivota hacia teléfonos, nombres de usuario y wallets vinculados.
Desde un nombre de usuario
El nombre de usuario se coteja en filtraciones, stealer logs y más de 100 portales para encontrar cada cuenta y las identidades conectadas detrás de ellas.
Desde un número de teléfono
El número se verifica contra filtraciones, filtraciones de ransomware y datos de stealers para encontrar al propietario y sus cuentas e identificadores vinculados.
Desde un dominio
Dark Eye descubre a cada usuario expuesto en la organización, luego identifica y enriquece a cada uno: perfiles sociales, wallets de cripto, teléfonos y más.
El pipeline de automatización
Cuatro etapas automatizadas: solo gastas créditos en lo que ejecutas.
01
Explorar
Extrae datos de filtraciones, filtraciones de ransomware y stealers para cada usuario asociado.
02
Identificar
Autoidentify resuelve cada huella digital en una persona coherente.
03
Pivotar
Autopivot sigue los correos, teléfonos y nombres de usuario vinculados hacia nuevas identidades.
04
Amplificar
Rastrea más de 100 portales externos para confirmar presencia y enriquecer los datos.
EL OBJETIVO
- Convierte registros dispersos en una persona identificada
- Revela la identidad real a partir de datos de nivel ransomware
- Conecta a una persona a través de correo, teléfono, redes sociales y cripto
- Hazlo automáticamente, a escala de investigación
COSTO EN CRÉDITOS POR ACCIÓN
Explore · usuario filtrado
1 crédito / usuario
Búsqueda en redes sociales
5 créditos / usuario
Búsqueda cripto
5 créditos / consulta
Identify · autoidentificar
5 créditos / usuario
Pivot · autopivotar
1 crédito / correo o teléfono
Amplify · +100 portales
25 créditos / usuario
Dónde busca Dark Eye
Todas las fuentes, correlacionadas en un único grafo de identidad.
Stealers
Registros de infostealers
Credenciales, cookies, sesiones y datos del sistema capturados por malware infostealer.
Filtraciones
Brechas comunes
El amplio universo de filtraciones de datos — correos, contraseñas, nombres de usuario y perfiles.
Social
Redes sociales
Perfiles, apodos y conexiones que le ponen rostro a los datos.
Telegram
Telegram
Apodos, IDs y huellas de grupos vinculados a un objetivo.
Cripto
Wallets cripto
Direcciones de wallets, saldos e historial de transacciones vinculados a identidades.
// EL RESULTADO
Un grafo de identidad conectado
Cada hallazgo se convierte en un nodo — filtración, redes sociales, cripto, teléfono, correo y alias — conectado por las relaciones que Dark Eye descubre. Pivotar cualquier nodo expande el grafo, de modo que un identificador puede desbloquear toda una red.
Ejecuta tu primera identificación.
Empieza desde un dominio o un solo identificador: Dark Eye hace el resto.