Glossaire — termes du traqueur Dragons Eye

La signification des termes du traqueur — et, tout aussi important, ce qu'ils ne prétendent pas. Tout dans Dragons Eye décrit des observations de fournisseurs sur des revendications publiées par des groupes sur des sites de fuites ; aucun terme ci-dessous n'implique une attaque vérifiée.

Provider-observed — Observé par un fournisseur (aussi : observation, OBS)

Enregistré parce que l’un de nos fournisseurs de données de sites de fuites l’a observé. Chaque enregistrement décrit ce qu’un fournisseur a vu un groupe publier — pas quelque chose dont Dragons Eye a vérifié la réalité.

Claim — Revendication (aussi : victim claim, allegation)

Une allégation publiée sur le site de fuites d’un groupe affirmant qu’une organisation a été attaquée. Nous rapportons ce que le groupe a publié, pas ce qui s’est réellement produit. Les revendications sont des allégations criminelles non vérifiées.

Canonical — Canonique (aussi : canonical record, canonical name)

L’identité unique fusionnée que nous conservons lorsque plusieurs fournisseurs signalent le même groupe ou la même victime sous des noms ou orthographes différents. Tous les alias approuvés convergent vers un enregistrement canonique qui reste traçable jusqu’aux observations sources.

Alias — Alias (aussi : approved alias)

Un autre nom ou une autre orthographe qu’un fournisseur utilise pour un groupe déjà suivi. Les alias approuvés sont associés au nom canonique afin que renommages et variantes n’éclatent pas une opération en plusieurs.

Corroboration — Corroboration (aussi : corroborated)

Un fournisseur indépendant a observé la même revendication. La corroboration renforce la confiance que la revendication a bien été publiée ; elle ne vérifie pas que l’attaque a eu lieu. Plusieurs fournisseurs ne vérifient pas davantage une revendication.

Authority-confirmed — Confirmé par une autorité (aussi : authority confirmation)

L’organisation revendiquée correspond, dans une fenêtre temporelle compatible, à un registre primaire de violation du gouvernement américain. Cela confirme qu’une violation a été officiellement enregistrée — séparément de la corroboration des fournisseurs — sans vérifier la revendication du groupe.

LIVE — ACTIF (aussi : live status, operational status)

Statut indiquant que l’infrastructure du site de fuites du groupe a récemment été observée accessible par nos fournisseurs. Il décrit uniquement la disponibilité du site et ne constitue pas une preuve d’activité d’attaque actuelle.

Coverage telemetry — Télémétrie de couverture (aussi : coverage)

Compteurs indiquant quelle part de l’écosystème suivi est enrichie par le jeu de données actuel, par exemple combien de groupes disposent de données d’enrichissement ou de surveillance de disponibilité. Ils mesurent notre visibilité, pas l’activité des menaces.

Partial coverage — Couverture partielle (aussi : partial enrichment)

Une ou plusieurs sources d’enrichissement facultatives sont actuellement indisponibles ; certains panneaux peuvent donc afficher moins de contexte. Les enregistrements canoniques de revendications restent valides et complets.

Provenance — Provenance (aussi : provider provenance)

L’historique des fournisseurs ayant observé une revendication et du moment de l’observation. Chaque enregistrement canonique conserve sa provenance et peut toujours être retracé jusqu’aux observations d’origine.

Co-claim — Revendication croisée (aussi : collision, co-claim collision)

Deux groupes ou plus ont nommé la même organisation victime dans des revendications distinctes observées par des fournisseurs. Il s’agit uniquement d’un signal de recoupement, sans implication de coordination, d’affiliation ou d’authenticité de l’une des revendications.

First blood — Première revendication (aussi : novel target)

La revendication la plus ancienne concernant une organisation dans la fenêtre du jeu de données appartient à ce groupe ; aucun autre groupe suivi ne l’a revendiquée auparavant. Cela classe les publications observées, pas la première compromission réelle.

Contested organization — Organisation contestée (aussi : contested orgs)

Une organisation nommée dans les revendications de plusieurs groupes. Le statut contesté consigne des allégations contradictoires et ne détermine pas quel groupe, le cas échéant, était réellement impliqué.

Contested country — Pays contesté (aussi : contested-country claim)

Les fournisseurs ne s’accordent pas sur le pays d’une victime, ou la publication concernant la victime contredit l’étiquette du fournisseur. Ces revendications sont exclues de toutes les vues par pays : cartes, comptages, exports et classements.

Quarantine — Quarantaine (aussi : quarantined)

Lignes retirées du jeu de données public parce que les classificateurs les ont signalées comme propagande probable, par exemple des titres d’actualité ou du texte généré publié comme nom de victime. La quarantaine s’applique à l’ingestion et rétroactivement à mesure que les classificateurs progressent.

Monopoly Index — Indice de Monopole (aussi : claim-stream concentration)

Une mesure de concentration du flux de revendications observé par les fournisseurs : la part du volume total attribuable aux groupes les plus actifs. Elle décrit une part de publications, pas un contrôle du marché ni un impact réel.

Reference data — Données de référence (aussi : MITRE ATT&CK reference)

Des définitions générales, comme les descriptions de techniques MITRE ATT&CK, qui décrivent abstraitement le comportement adverse. Elles ne constituent pas une preuve observée sur un groupe précis ; les associations de techniques listées par les fournisseurs restent leurs affirmations, pas une confirmation de Dragons Eye.

Les définitions des techniques MITRE ATT&CK figurent dans la matrice de l'Intelligence Lab avec attribution complète. Le modèle de preuves derrière ces termes est documenté dans la méthodologie.

Accueil · Répertoire des groupes · Revendications de victimes · Méthodologie · Glossaire

Les enregistrements de victimes sont des allégations signalées par des fournisseurs, et non des attaques vérifiées de manière indépendante. Publié à des fins de recherche, de défense et d'éducation.