Мутный конкурент

Рынок кибербеза очень маленький, поэтому появление кого-то абсолютно нового в конкурсах всегда вызывает интерес.

И вот один из наших партнеров приносит нам на удивление недорогое(!) КП от компании-конкурента, о которой мы ничего не слышали.

Причем если зайти на сайт компании, то в партнерах там все гранды кибербезопасности с их решениями.

- Кто же вы, господа?
- Кто в вашей команде технарей?
- Почему вас не знает бизнес, а ваших технарей не знают технари из других компаний?

Чтоб в этом разобраться мы запустили сервис Rusprofile и начали OSINT:
1. По домену компании нашли юрлицо, ведь на сайте его не указали.
Оказалось у самой компании выручка не нулевая 300 миллионов рублей и работают года с 2016! Тем страннее, что про них не знаем.
2. Отстроили сервисом всю цепочку владельцев и связанных компаний. Нашли целый набор физлиц с большим количеством фирм.
3. Выделили самые живые и ключевых лиц, решили прокопать их более глубоко.

И ключевое физлицо нашлось в OFAC, причем нашлись там не из-за политики, а из-за прямой связи с ransomware группировкой России! Подтверждение связи не вызывало сомнений.

Оказывается мы через Rusprofile повторили путь ФБР, только в обратном порядке. От домена к физлицу, а они наоборот.

Судя по всему эта компания с 2016 года оказывает услуги кибербезопасности фактически руками киберкриминала. Это объяснило все странности.

Название компании не указываем умышленно, ведь эта группировка судя по всему под надежной "крышей". Но догадаться не сложно, и повторить наш OSINT тоже.

Вывод - проверяйте своих контрагентов, ведь вдруг это киберкриминал отмывается или легализуется?