Cyberint

Cyberint是一家网络安全公司，专注于识别、调查和缓解源自组织传统网络边界之外的安全威胁。该公司由Itay Yanovski、Raz Alon和Shay Priel于2009年创立，开发了一套以外部网络风险可见性为核心的产品组合：威胁情报、攻击面管理、品牌保护、深度和暗网监控以及供应链情报。其服务旨在帮助组织发现暴露的资产、识别受损的凭据和新出现的犯罪活动、检测冒充和钓鱼活动，并评估供应商和其他第三方带来的风险。 Cyberint的方法结合了从开源信息、地下论坛、深度网络社区和暗网市场收集和分析信息。这种情报导向的模式旨在让安全团队提前预警那些可能尚未通过传统端点或网络控制可见的威胁。该公司的外部风险能力还支持调查和缓解，包括识别恶意基础设施、未经授权使用企业品牌以及数据暴露的证据。 该公司在2016年因其研究被引用与暗网论坛上关于针对Tesco银行账户攻击的讨论而受到公众关注。BBC新闻报道称，该论坛活动在Tesco银行公开宣布损失250万英镑前大约两个月被识别。这一事件说明了Cyberint强调监控犯罪生态系统并利用地下情报在威胁成为广泛报道的事件之前识别威胁的重点。 Cyberint随着时间的推移扩大了其产品范围。2023年4月，它推出了供应链情报模块，旨在帮助组织评估和缓解与第三方供应商和合作伙伴相关的风险。这通过将监控扩展到组织自身数字足迹之外，扩展到其运营所依赖的更广泛生态系统，补充了其现有的外部风险能力。 Check Point软件技术公司于2024年8月27日宣布达成收购Cyberint的协议。交易于2024年10月1日完成，此后Cyberint被整合到Check Point的外部风险管理活动中。因此，该业务今天最好被理解为Check Point拥有的网络安全能力和品牌，而不是一家独立的公司。在收购公告前后，Cyberint研究团队还披露了UULoader，一种伪装成合法应用程序安装程序的恶意软件加载器，利用DLL侧加载来传递包括Gh0st RAT和Mimikatz在内的有效载荷，据报道其目标主要集中在中文和韩语用户。

Cyberint由Itay Yanovski、Raz Alon和Shay Priel于2009年创立，是一家专注于传统企业边界之外威胁情报的网络安全公司。其运营模式依赖于从公共网站、地下社区、深度网络服务和暗网论坛收集和分析信息。其目标是让组织更早地看到犯罪活动、暴露的数据、易受攻击的数字资产以及对其身份的滥用。 2016年，该公司与地下情报的实际价值联系在一起。根据Cyberint文章中总结的报道，该公司发现了可追溯到当年9月的暗网论坛讨论，表明对Tesco银行账户的暴力攻击成功。这一发现比Tesco银行公开宣布250万英镑损失早了大约两个月。这一事件有助于说明Cyberint寻求提供的早期预警情报类型：从犯罪渠道收集的信息，可以在受影响组织正式披露之前揭示即将发生或正在进行的攻击。 Cyberint的领导层在2010年代末和2020年代初发生了变化。Amir Ofek在2016年至2019年担任首席执行官，随后Itai Margalit在2019年至2020年担任。Yochai Corem于2020年8月被任命为首席执行官。在此期间，该公司继续发展其外部风险组合，超越传统的威胁报告，包括监控攻击面、保护品牌免受冒充和钓鱼，以及发现凭据或数据出现在地下环境中的证据。 2023年4月20日，Cyberint推出了供应链情报模块。该模块将公司的监控模型扩展到第三方供应商和业务合作伙伴，认识到供应商可能引入安全弱点或成为攻击者接触组织的渠道。该产品补充了Cyberint现有的外部威胁情报、攻击面管理、品牌保护以及深度和暗网监控服务。 Cyberint的所有权在2024年发生了变化。8月27日，Check Point软件技术公司宣布有意收购该公司。交易于2024年10月1日完成，Cyberint被整合到Check Point的外部风险管理部门。此次收购将Cyberint从一家独立的网络安全公司转变为Check Point集团的一部分，同时保留了其作为外部风险能力和可识别产品品牌的相关性。 在同一时期，Cyberint的研究部门报告了UULoader。该加载器被描述为伪装成合法的应用程序安装程序，并利用DLL侧加载来传递包括Gh0st RAT和Mimikatz在内的有效载荷。据报道，该活动主要针对中文和韩语内容的用户。这一披露反映了Cyberint在成为Check Point一部分后继续研究和传播新兴威胁的角色。

• 2024

  Check Point收购完成

  [1]Cyberinten.wikipedia.org

  Check Point软件技术公司完成了对Cyberint的收购，并将该公司整合到其外部风险管理部门。

• 2023

  推出供应链情报模块

  [1]Cyberinten.wikipedia.org

  Cyberint推出了一项评估和缓解与第三方供应商和合作伙伴相关风险的能力。

• 2020

  Yochai Corem成为首席执行官

  [1]Cyberinten.wikipedia.org

  Yochai Corem接替Itai Margalit担任首席执行官。

• 2016

  报告了与Tesco银行相关的暗网情报

  [1]Cyberinten.wikipedia.org

  Cyberint识别了据称表明针对Tesco银行账户攻击的地下讨论，早于银行披露其损失。

• 2009

  Cyberint成立

  [1]Cyberinten.wikipedia.org

  Itay Yanovski、Raz Alon和Shay Priel创立了Cyberint，作为一家网络安全和外部威胁情报公司。

Cyberint将其产品定位于外部风险管理：在开放、深度和暗网环境中发现威胁、暴露的资产、受损的信息、冒充和第三方弱点，在它们发展成实质性业务影响之前。

• 网络安全情报

  威胁情报

  Cyberint的威胁情报能力分析来自开源、深度网络社区和暗网环境的信息，以识别可能影响组织的新兴威胁、犯罪活动、暴露的数据和指标。该服务旨在通过将地下讨论和外部观察与组织的风险状况联系起来，支持更早的调查和响应。

• 外部资产安全

  攻击面管理

  攻击面管理产品帮助组织识别和监控面向互联网的数字资产和可能从企业网络外部可见的弱点。它被定位为一种提高对暴露基础设施的可见性并优先处理外部漏洞的方法，以便在攻击者利用之前。

• 数字风险保护

  品牌保护

  Cyberint的品牌保护能力监控未经授权使用企业身份、钓鱼网站、冒充和相关恶意活动。该产品旨在帮助组织检测滥用其名称或品牌的威胁，并支持缓解欺诈性外部内容。

• 网络威胁监控

  深度和暗网监控

  该服务监控地下网络环境，寻找被盗凭据、泄露信息、犯罪计划、恶意软件活动和其他与组织相关的威胁迹象。其目的是揭示在普通网络或内部安全监控中通常不会出现的情报。

• 第三方风险管理 · 2023

  供应链情报

  该模块于2023年推出，将外部风险监控扩展到供应商、供应商和其他业务合作伙伴。它旨在帮助组织发现第三方弱点和外部警告信号，这些信号可能对其自身运营造成间接暴露。

• 2024

  被Check Point软件技术公司收购并购

  背景

  Check Point寻求通过Cyberint的威胁情报和外部数字风险专业知识来扩展其外部风险管理能力。

  采取的行动

  Check Point于2024年8月27日宣布有意收购，并于2024年10月1日完成交易。

  后续影响

  Cyberint被整合到Check Point的外部风险管理部门，并停止作为独立公司运营。

  来源

• 2023

  推出供应链情报新品

  背景

  第三方供应商和合作伙伴可能引入仅通过监控组织自身资产无法看到的安全风险。

  采取的行动

  Cyberint推出了供应链情报模块，以评估并帮助缓解与外部供应商和合作伙伴相关的风险。

  后续影响

  该模块将Cyberint的外部风险组合扩展到直接资产、品牌和地下威胁监控之外。

  来源

• 尚未确定

阅读更多

1. 1Cyberinten.wikipedia.org
2. 2Cyberint launches Argos Edge platformsourcesecurity.com