В этом посте собрал для вас подборку ресурсов, которые помогут сориентироваться и узнать много нового на тему шифровальщиков, либо найти что-то полезное по ходу расследования инцидентов.

1. DeepdarkCTI — информация об актуальных угрозах и хакерских группировках, позволяет нам изучить цели, тактику, методы и различные инструменты, которые применяются на этапе разведки и проникновения.

2. ID Ransomware — блог независимого эксперта. Можно найти информацию по менее известным группировкам и атакам. Подача материала своеобразная, но найти что-то полезное можно.

3. Ransomware.Live — новости о шифровальщиках, их жертвах и переписках с ними, а также красивая статистика и инфографика.

4. Ransomwarehelp на Reddit — сообщество на Reddit, с полезным контентом и актуальной информацией.

5. Ransomlook — хранилище контента (форумы, утечки, профили участников различных групп и многое другое).

6. Ransomware Map — визуализацию крупных атак программ-вымогателей на протяжении всего времени.

Ещё больше познавательного контента из мира OSINT в Telegram-канале — @secur_researcher