Глобальный вид
Атаки в процессе
Кампании, которые ONYX видит прямо сейчас: откуда идут и в какое сообщество попадают. Ни одна точка не человек — каждая это ссылка, которая расходится.
Атаки в процессеMAP-0319
В эфиреАтаки в процессе
Кража учётных данныхКража сессииПоддельный подарокЛоггер IPРаспространение вредоносного ПО
Распространение вредоносного ПОКитай → Испанияurlhaus
Распространение вредоносного ПОКитай → Германияurlhaus
Распространение вредоносного ПОГермания → СШАurlhaus
Распространение вредоносного ПОГермания → Бразилияurlhaus
Распространение вредоносного ПОСША → Испанияurlhaus
Распространение вредоносного ПОСША → Германияurlhaus
Распространение вредоносного ПОКитай → Бразилияurlhaus
Распространение вредоносного ПОГермания → Испанияurlhaus
Чего он не делаетGEO-0320
Карта строится по тому, что уже знает ONX-15: чтобы понять, что ссылка расходится, не нужно знать, кто её прислал.
Позиции берутся из страны соединения — это единственное географическое, что до нас доходит. Ни адреса, ни города, ни человека за точкой.
Пунктирные маршруты взяты из публичных списков вредоносных ссылок (abuse.ch). Сплошные увидели коннекторы ONYX. Регион, которому выделен блок адресов, а не точное местоположение.