3side кибербезопасности

Мутный конкурент Рынок кибербеза очень маленький, поэтому появление кого-то абсолютно нового в конкурсах всегда вызывает интерес. И вот один из наших партнеров приносит нам на удивление недорогое(!) КП от компании-конкурента, о которой мы ничего не слышали. Причем если зайти на сайт компании, то в партнерах там все гранды кибербезопасности с их решениями. - Кто же вы, господа? - Кто в вашей команде технарей? - Почему вас не знает бизнес, а ваших технарей не знают технари из других компаний? Чтоб в этом разобраться мы запустили сервис Rusprofile и начали OSINT: 1. По домену компании нашли юрлицо, ведь на сайте его не указали. Оказалось у самой компании выручка не нулевая 300 миллионов рублей и работают года с 2016! Тем страннее, что про них не знаем. 2. Отстроили сервисом всю цепочку владельцев и связанных компаний. Нашли целый набор физлиц с большим количеством фирм. 3. Выделили самые живые и ключевых лиц, решили прокопать их более глубоко. И ключевое физлицо нашлось в OFAC, причем нашлись там не из-за политики, а из-за прямой связи с ransomware группировкой России! Подтверждение связи не вызывало сомнений. Оказывается мы через Rusprofile повторили путь ФБР, только в обратном порядке. От домена к физлицу, а они наоборот. Судя по всему эта компания с 2016 года оказывает услуги кибербезопасности фактически руками киберкриминала. Это объяснило все странности. Название компании не указываем умышленно, ведь эта группировка судя по всему под надежной "крышей". Но догадаться не сложно, и повторить наш OSINT тоже. Вывод - проверяйте своих контрагентов, ведь вдруг это киберкриминал отмывается или легализуется?