Con Stealth Browser, Searchlight Cyber ​​asegura las investigaciones en la dark web

Un campo de juego para los ciberdelincuentes, la web oscura también es de gran interés para los analistas e investigadores de seguridad. Pero sus investigaciones conllevan riesgos que Searchlight Cyber ​​busca minimizar. Para ello, la editorial especializada en inteligencia en la dark web ha anunciado Stealth Browser para navegar sin riesgo en este universo. Esta oferta es una evolución de la plataforma forense Cerberus de Searchlight para las fuerzas del orden, las empresas y los proveedores de servicios de seguridad administrados (MSSP) para descubrir actividades delictivas en la dark web.

Este último consiste en sitios no indexados por motores de búsqueda populares como Google, mercados para datos robados y servicios para piratas informáticos. Este universo puede ser muy útil para los equipos de seguridad, e imprescindible para defender a las empresas de los ciberdelincuentes. Pero la navegación puede provocar la instalación accidental de malware, la exposición de huellas dactilares/direcciones IP patentadas o la fuga inadvertida de información confidencial.

Asegurar el acceso a la dark web

"Stealth Browser reduce los riesgos asociados con el acceso a la web oscura al ocultar la huella digital del investigador, de modo que tanto los novatos como los experimentados puedan acceder de forma rápida y segura a .onion Tor e I2P en la web oscura". dijo Searchlight Cyber ​​​​en un comunicado. Con la solución "Stealth Browser, el investigador puede generar una máquina virtual directamente desde cualquier navegador de Internet, sin tener que instalar ningún software, a diferencia de la compleja configuración que suele requerirse para acceder de forma segura a la dark web", indica la editorial. “Los analistas pueden obtener más fácilmente la información relevante que necesitan sin tener que pasar por largos procesos de administración y aprobación”, agregó.

"La mayoría de las veces, las organizaciones luchan por proporcionar un acceso escalable y seguro para investigar las amenazas de la web oscura", dijo Ben Jones, director ejecutivo y cofundador de Searchlight Cyber. "Stealth Browser se creó para permitir que cualquier analista de amenazas, independientemente de su experiencia, obtenga la información que necesita con menos riesgo". Y el líder para insistir en la protección necesaria de los cazadores de amenazas e investigadores para recopilar inteligencia sobre los ciberdelincuentes y los actores maliciosos que se esconden en la web oscura.

Empresas y sectores más preocupados que otros

No todas las empresas necesitan acceso directo a la dark web para monitorear las amenazas. Algunos pueden, por ejemplo, confiar en herramientas de detección y respuesta extendidas (XDR) o detección administrada y administración de respuesta (Detección y respuesta administrada), que generalmente ingiere datos recopilados de fuentes en la web oscura. para identificar cuentas comprometidas, calcular el riesgo y proporcionar contexto. Sin embargo, algunas industrias, como el gobierno, las instituciones financieras y algunas empresas líderes en seguridad de TI, pueden necesitar un acceso más directo a la inteligencia solo de fuentes de la web oscura.

A menudo, estas empresas buscan más que identificaciones filtradas o datos corporativos, y específicamente información sobre actores de amenazas, variantes de vectores de ataque o exploits. En general, no tienen los contactos necesarios con los proveedores de servicios de Internet, las plataformas de alojamiento en la nube e incluso las fuerzas del orden para llevar a cabo ellos mismos los derribos. Los servicios de protección de riesgos digitales (DRPS) ofrecen soluciones basadas en servicios centradas en la protección de la marca a través de la vigilancia (incluso en la dark web) y métodos más convenientes, como los servicios de desmantelamiento de sitios.