Глобальный вид
Атаки в процессе
Кампании, которые ONYX видит прямо сейчас: откуда идут и в какое сообщество попадают. Ни одна точка не человек — каждая это ссылка, которая расходится.
Атаки в процессеMAP-1301
В эфиреАтаки в процессе
Кража учётных данныхКража сессииПоддельный подарокЛоггер IPРаспространение вредоносного ПОконнекторпубличный список
Распространение вредоносного ПОГермания → Испанияurlhaus
Распространение вредоносного ПОГермания → СШАurlhaus
Распространение вредоносного ПОГермания → Бразилияurlhaus
Кража сессииГермания → Испанияurlhaus
Распространение вредоносного ПОСША → Германияurlhaus
Распространение вредоносного ПОСША → Бразилияurlhaus
Распространение вредоносного ПОСША → Испанияurlhaus
Распространение вредоносного ПОКитай → Германияurlhaus
Чего он не делаетGEO-1302
Карта строится по тому, что уже знает ONX-15: чтобы понять, что ссылка расходится, не нужно знать, кто её прислал.
Позиции берутся из страны соединения — это единственное географическое, что до нас доходит. Ни адреса, ни города, ни человека за точкой.
Пунктирные маршруты взяты из публичных списков вредоносных ссылок (abuse.ch). Сплошные увидели коннекторы ONYX. Регион, которому выделен блок адресов, а не точное местоположение.