Was ist Darknet Monitoring für Unternehmen?

Darknet Monitoring (auch Dark Web Monitoring) beobachtet Untergrund-Marktplätze, Stealer-Logs, Combolists, Paste-Dienste und Ransomware-Leak-Sites auf Daten, die zu Ihrem Unternehmen gehören: E-Mail-Adressen und Passwörter Ihrer Domains, Session-Cookies, persönliche Daten, infizierte Firmengeräte und Nennungen Ihrer Zulieferer. blacklens.io ordnet jeden Treffer Mitarbeitern oder Kunden zu und macht daraus einen Alert mit konkreter Handlungsempfehlung.

Wie schnell erfahre ich von einem Treffer?

Ransomware-Leak-Sites werden etwa alle 30 Minuten abgefragt. Kompromittierte Identitäten, Geräte und Datenlecks werden standardmäßig alle 24 Stunden geprüft. Neue Treffer erzeugen einen Alert, der innerhalb weniger Minuten per E-Mail, Push-Nachricht in der Mobile App oder über Ihre Integrationen zugestellt wird.

Was ist der Unterschied zwischen einem Stealer-Log und einer Combolist?

Ein Stealer-Log stammt von Malware auf einem konkreten Gerät und enthält neben Zugangsdaten oft auch Session-Cookies, Browserdaten und Systeminformationen. Das Passwort ist dann aktuell, und das Gerät ist weiterhin infiziert. Eine Combolist ist eine gesammelte Liste aus älteren Datenlecks, häufig mit veralteten Passwörtern. blacklens.io zeigt die Quelle bei jedem Treffer und liefert bei Stealer-Logs die Gerätedetails, damit Sie Passwort und Gerät gemeinsam behandeln.

Warum sind gestohlene Session-Cookies so kritisch?

Mit einem gültigen Session-Cookie meldet sich ein Angreifer an, ohne Passwort und ohne zweiten Faktor. blacklens.io bewertet Cookies anhand des Namens mithilfe der Open Cookie Database und der eigenen KI, kennzeichnet abgelaufene Cookies und archiviert sie automatisch. Bei gültigen Cookies sollten Sie die betroffenen Sitzungen sofort beenden.

Welche Daten brauche ich, um Darknet Monitoring zu starten?

Ihre Domains genügen. Die Plattform erkennt alle Adressen dieser Domains in den überwachten Quellen. Für die Lieferketten-Überwachung pflegen Sie zusätzlich eine Liste Ihrer Zulieferer, die Sie als CSV importieren können. Die Lizenz richtet sich nach der Anzahl der überwachten Postfächer.

Werden meine Daten an externe KI-Dienste übermittelt?

Nein. Die Bewertung von Cookies und anderen Treffern erfolgt durch ein self-hosted LLM von blacklens.io in der EU. Externe KI-Anbieter kommen nicht zum Einsatz, und die KI-Funktionen werden pro Workspace ausdrücklich freigegeben. Bei Session-Cookies wird nur der Cookie-Name ausgewertet und mit der Open Cookie Database abgeglichen.

Welche Details liefert blacklens.io zu kompromittierten Geräten?

Kompromittierte Geräte sind Rechner, auf denen Infostealer-Malware Zugangsdaten abgegriffen hat. Aus dem Stealer-Log zeigt blacklens.io IP-Adresse, Hostname, Betriebssystem, installierte Antivirus-Produkte, den Pfad des Stealers, das Infektionsdatum und den Standort, dazu die Identitäten, die von diesem Gerät stammen. So kann der Helpdesk das Gerät eindeutig identifizieren, isolieren und bereinigen, statt nur das Passwort zurückzusetzen.

Wie überwacht blacklens.io Ransomware-Leak-Sites und Lieferanten?

Die Überwachung von Ransomware-Leak-Sites erfasst etwa alle 30 Minuten neue Opfer, die Erpressergruppen veröffentlichen, mit Unternehmen, Branche, Domain, Tätergruppe, Land, Link zum Beitrag und Screenshot. blacklens.io gleicht diese Einträge mit Ihrer Lieferanten-Watchlist ab, die Sie als CSV importieren und exportieren. Steht ein Zulieferer auf einer Leak-Site, erhalten Sie den Alert „Potential Supply Chain Ransomware Threat“ und können Ihre eigene Gefährdung prüfen.

Darknet Monitoring

Geleakte Zugänge finden, bevor sie genutzt werden

Zugangsdaten, Stealer-Logs und Firmenzugänge werden gehandelt, lange bevor ein Vorfall entsteht. blacklens.io findet Treffer zu Ihren Domains und sagt, was Sie sperren oder prüfen sollten.

Kostenlos testen Exposure-Check starten

Geleakte Zugänge finden, bevor sie genutzt werden

Abfrageintervall der Ransomware-Leak-Sites: 24/7
erfasste Ransomware-Opfer seit 2023: 20.000+
beobachtete Ransomware-Gruppen: 290+
Länder im Leak-Site-Monitoring: 125+

Kompromittierte Identitäten und Geräte

Zugangsdaten, Session-Cookies und persönliche Daten zu Ihren Domains, mit Quelle und infiziertem Gerät.

Kompromittierte Identitäten3 neue Treffer

m.hu•••@beispiel-gmbh.atStealer-Log, vor 2 Std.Mitarbeiter

Session-Cookie Microsoft 365Stealer-Log, vor 5 Std.Mitarbeiter

k.wa•••@gmx.atCombolist, vor 3 TagenKunde

Kompromittierte Geräteaus einem Stealer-Log

NB-VERTRIEB-07Windows 11 ProInfiziert

IP-Adresse: 198.51.100.23
Land: Österreich
Virenschutz: Microsoft Defender
Infektion: vor 4 Tagen

Stealer-PfadC:\Users\mhuber\AppData\Local\Temp\

3 Zugangsdaten und 2 Session-Cookies gefunden

Session-CookiesKI-Bewertung

ESTSAUTHPERSISTENTMicrosoft 365, AnmeldesitzungKritisch

SVPNCOOKIESSL-VPN, SitzungHoch

_gaWebanalyse, keine SitzungInfo

Bewertet anhand des Cookie-Namens (Open Cookie Database)

Darstellungen mit Beispieldaten.

Datenlecks und Erpressung in der Lieferkette

Ransomware-Gruppen veröffentlichen Opfer auf Leak-Sites, interne Dokumente tauchen in offenen Quellen auf. blacklens.io beobachtet beides, auch für Ihre Zulieferer.

Lieferanten-Watchlist12 Lieferanten

Logistik Partner GmbHEintrag auf Ransomware-Leak-Site, vor 30 Min.Kritisch

Software Zulieferer AGSoftwareKeine Treffer

Muster SteuerberatungSteuerberatungKeine Treffer

Darstellungen mit Beispieldaten.

Ransomware-Leak-Sites
Neue Opfer werden etwa alle 30 Minuten mit Tätergruppe, Land und Screenshot erfasst.
Lieferanten-Watchlist
Zulieferer per CSV importieren. Ein Treffer löst einen Supply-Chain-Ransomware-Alert aus.
Datenlecks in offenen Quellen
Google Dorks, Pastebin und offene S3-Buckets werden auf Inhalte zu Ihnen geprüft.

Vom Treffer zur Reaktion

Ein Darknet-Treffer ist ein Alert wie jeder andere, mit Schweregrad, Verantwortlichem und Status. Er erreicht Ihr Team dort, wo es arbeitet.

BenachrichtigungsregelDarknet, ab Hoch

Kompromittierte Identitätm.hu•••@beispiel-gmbh.atKritisch

E-Mail an IT-LeitungZugestellt

Push in der Mobile AppZugestellt

Microsoft TeamsZugestellt

Jira-TicketZugestellt

Darstellungen mit Beispieldaten.

E-Mail, Push und Integrationen
Regeln nach Schweregrad und Typ, per E-Mail, Mobile App, Teams, Slack oder Sentinel.
Neben Ihren Schwachstellen
Ein geleaktes VPN-Passwort und eine Lücke im VPN-Gateway stehen nebeneinander.
Exportierbar und auditierbar
CSV- und PDF-Export, dazu ein Protokoll, wer wann welchen Treffer bearbeitet hat.

Häufige Fragen

: Darknet Monitoring (auch Dark Web Monitoring) beobachtet Untergrund-Marktplätze, Stealer-Logs, Combolists, Paste-Dienste und Ransomware-Leak-Sites auf Daten, die zu Ihrem Unternehmen gehören: E-Mail-Adressen und Passwörter Ihrer Domains, Session-Cookies, persönliche Daten, infizierte Firmengeräte und Nennungen Ihrer Zulieferer. blacklens.io ordnet jeden Treffer Mitarbeitern oder Kunden zu und macht daraus einen Alert mit konkreter Handlungsempfehlung.
: Ransomware-Leak-Sites werden etwa alle 30 Minuten abgefragt. Kompromittierte Identitäten, Geräte und Datenlecks werden standardmäßig alle 24 Stunden geprüft. Neue Treffer erzeugen einen Alert, der innerhalb weniger Minuten per E-Mail, Push-Nachricht in der Mobile App oder über Ihre Integrationen zugestellt wird.
: Ein Stealer-Log stammt von Malware auf einem konkreten Gerät und enthält neben Zugangsdaten oft auch Session-Cookies, Browserdaten und Systeminformationen. Das Passwort ist dann aktuell, und das Gerät ist weiterhin infiziert. Eine Combolist ist eine gesammelte Liste aus älteren Datenlecks, häufig mit veralteten Passwörtern. blacklens.io zeigt die Quelle bei jedem Treffer und liefert bei Stealer-Logs die Gerätedetails, damit Sie Passwort und Gerät gemeinsam behandeln.
: Mit einem gültigen Session-Cookie meldet sich ein Angreifer an, ohne Passwort und ohne zweiten Faktor. blacklens.io bewertet Cookies anhand des Namens mithilfe der Open Cookie Database und der eigenen KI, kennzeichnet abgelaufene Cookies und archiviert sie automatisch. Bei gültigen Cookies sollten Sie die betroffenen Sitzungen sofort beenden.
: Ihre Domains genügen. Die Plattform erkennt alle Adressen dieser Domains in den überwachten Quellen. Für die Lieferketten-Überwachung pflegen Sie zusätzlich eine Liste Ihrer Zulieferer, die Sie als CSV importieren können. Die Lizenz richtet sich nach der Anzahl der überwachten Postfächer.
: Nein. Die Bewertung von Cookies und anderen Treffern erfolgt durch ein self-hosted LLM von blacklens.io in der EU. Externe KI-Anbieter kommen nicht zum Einsatz, und die KI-Funktionen werden pro Workspace ausdrücklich freigegeben. Bei Session-Cookies wird nur der Cookie-Name ausgewertet und mit der Open Cookie Database abgeglichen.
: Kompromittierte Geräte sind Rechner, auf denen Infostealer-Malware Zugangsdaten abgegriffen hat. Aus dem Stealer-Log zeigt blacklens.io IP-Adresse, Hostname, Betriebssystem, installierte Antivirus-Produkte, den Pfad des Stealers, das Infektionsdatum und den Standort, dazu die Identitäten, die von diesem Gerät stammen. So kann der Helpdesk das Gerät eindeutig identifizieren, isolieren und bereinigen, statt nur das Passwort zurückzusetzen.
: Die Überwachung von Ransomware-Leak-Sites erfasst etwa alle 30 Minuten neue Opfer, die Erpressergruppen veröffentlichen, mit Unternehmen, Branche, Domain, Tätergruppe, Land, Link zum Beitrag und Screenshot. blacklens.io gleicht diese Einträge mit Ihrer Lieferanten-Watchlist ab, die Sie als CSV importieren und exportieren. Steht ein Zulieferer auf einer Leak-Site, erhalten Sie den Alert „Potential Supply Chain Ransomware Threat“ und können Ihre eigene Gefährdung prüfen.

Passende Lösungen

Die Funktionen dieser Seite sind Bausteine. So setzen Kunden sie im Alltag ein.

Ransomware Readiness

Zugangsdaten und Einfallstore schließen, bevor Access Broker sie verkaufen.

Supply-Chain-Monitoring

Erpressungsangriffe auf Zulieferer erkennen, bevor sie Ihre Lieferkette treffen.

CTEM

Darknet-Signale als Teil des fortlaufenden Prozesses.

Cyberversicherung

Anforderungen der Versicherer an Überwachung und Reaktion nachweisen.

Steht Ihr Unternehmen bereits im Darknet?

14 Tage kostenlos. Wir richten die Überwachung für Ihre Domains ein und gehen die ersten Treffer mit Ihnen durch.

14 Tage kostenlos testen Demo buchen

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam