Scansione infostealer gratuita

Il tuo dominio è già
nei log degli stealer?

Inserisci il tuo dominio. Cerchiamo nei mercati del dark web dispositivi infetti e sessioni rubate collegati.

Lo scanner non si è caricato.

Aprilo direttamente, oppure prenota una demo e faremo il controllo insieme.

Cosa vedrai

Un'istantanea della tua esposizione

Risultati aggregati per il tuo dominio, in circa un minuto. Abbastanza per capire se hai un problema, senza esporre nessuno.

  • Dispositivi infettiQuanti dispositivi collegati al tuo dominio compaiono nei log degli stealer, suddivisi tra dispositivi di dipendenti e di utenti.
  • Per dispositivo: sistema operativo, famiglia di malware e dataAbbastanza per capire quanto sono recenti e diffuse le infezioni.
  • URL più compromessiQuali tue pagine di login, portali e servizi compaiono nei dati rubati.
Cosa significa un riscontro

La catena che interrompi

Un dispositivo nei log degli stealer è il secondo passo di un attacco. La scansione lo mostra prima che un attaccante compri la sessione.

Quattro passaggi: un dispositivo viene infettato, il log viene messo in vendita, un attaccante compra la sessione e accede come un tuo dipendente, aggirando l'MFA. Passguard rileva l'annuncio e avvisa il tuo team prima che l'attaccante compri la sessione.
  1. Dispositivo infetto Uno stealer gira sul dispositivo di un dipendente o di un collaboratore, spesso non gestito.
  2. Il log viene messo in vendita Credenziali e token di sessione compaiono su un marketplace criminale.
  3. Qui interviene Passguard L'annuncio viene associato al tuo dominio. Il tuo team riceve l'avviso, con le sessioni da revocare.
  4. Un attaccante compra la sessione I token validi vengono comprati entro poche ore dall'annuncio.
  5. Accede come un tuo dipendente MFA aggirata. La sessione rubata entra dritta nei tuoi sistemi.

Centinaia di organizzazioni sono più sicure con Passguard

  • Logo di Tesorion
  • Logo di Vooruit
  • Logo di NEH
  • Logo di Topicus
  • Logo di AFAS Software
  • Logo di Hadrian
  • Logo di Damen Shipyards
  • Logo di Royal FloraHolland
  • Logo di Exonet
  • Logo di The S-Unit
  • Logo di NS
  • Logo di NFIR
  • Logo di SRM
  • Logo di Stratech
  • Logo di Vos Logistics
Bob Mulders, responsabile della sicurezza di Vos Logistics
“Passguard è pragmatico, va dritto al punto e non fa allarmismo.”
Bob MuldersResponsabile della sicurezza, Vos LogisticsLeggi la storia
FAQ

Domande sulla scansione gratuita

L'essenziale, spiegato in modo semplice.

Non trovi la risposta? Contattaci

La scansione gratuita è sicura?

Sì. Cerchiamo il tuo dominio solo nei dati che abbiamo già dai marketplace criminali. Non accediamo ai tuoi sistemi e non conserviamo mai credenziali dalla scansione.

Cosa viene controllato esattamente?

Log degli stealer e annunci che citano il tuo dominio: dispositivi infetti, la famiglia di malware coinvolta e quali tuoi servizi hanno token di sessione rubati in vendita.

Quanto tempo ci vuole?

Di solito meno di un minuto. I domini più grandi con molte corrispondenze possono richiedere un po' di più, mentre raggruppiamo i risultati.

E se la scansione trova qualcosa?

Vedi quanti dispositivi e sessioni sono esposti. Il monitoraggio Passguard ti dà i dettagli (utenti, servizi, cronologia) per revocare le sessioni e reimpostare gli accessi. Prenota una demo e lo vediamo insieme.

Perché nella scansione gratuita non vedo tutti i dettagli?

I dettagli identificano persone reali della tua organizzazione. Li rendiamo disponibili solo in un account Passguard verificato, dopo che hai dimostrato di possedere il dominio.

È la stessa cosa del monitoraggio?

No. La scansione è un'istantanea una tantum. Il monitoraggio ti avvisa 24/7 non appena compare una nuova infezione collegata al tuo dominio.

Posso scansionare un dominio che non è mio?

La scansione gratuita mostra solo risultati aggregati: quanti dispositivi sono coinvolti, quando e quali URL. Non mostra mai credenziali o sessioni, quindi la scansione di un altro dominio non rivela nulla di sensibile. I dettagli completi nella piattaforma richiedono la verifica del dominio via email o DNS.

Conservate i domini scansionati?

Registriamo il dominio scansionato e un timestamp per prevenire abusi e capire come viene usata la scansione. Non creiamo profili, non condividiamo l'elenco e non ti contattiamo per via di una scansione. I dettagli sono nell'informativa sulla privacy.

Tom Leijte, CEO e cofondatore di Passguard

La scansione gratuita è un'istantanea. Il monitoraggio è continuo.