Для аналитиков разведки отслеживание киберпреступников в даркнете — чрезвычайно трудоемкий и зачастую изматывающий процесс.
Сложность этой задачи постоянно возрастает из-за распространения форумов, посвященных различным видам киберпреступлений, в том числе кардингу, продаже различных типов данных, утечкам и хищениям. Эта проблема отслеживания усугубляется еще и тем, что многие форумы блокируются в ходе совместных операций правоохранительных органов, но на их месте быстро появляются новые, что значительно усложняет непрерывный мониторинг.
В этом посте мы расскажем о реальных случаях из наших внутренних расследований, демонстрирующих возможности GTI Agentic и недавно запущенного модуля Dark Web (DDW). Мы также добавили новые модификаторы для расширения возможностей поиска на платформе.
Agentic и новый модуль DDW позволяют нам гораздо проще осуществлять поиск и смену направления, используя либо естественный язык, либо специальные модификаторы для сложных сценариев, с которыми ИИ пока не справляется. Это действительно просто и удобно, поскольку мы активно собираем данные со всевозможных форумов и из других источников. Вместо того чтобы переходить с одного форума на другой, вы можете использовать эти функции для оптимизации текущих расследований.

https://security.googlecloudcommunity.com/community-blog-42/active-dark-web-monitoring-with-google-threat-intelligence-and-agentic-ti-7366