BeobachtungAktiv
Scarlettgroup · Neu beobachtete Quelle
2 Quellen · 2 Einzelsignale. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (2)
site-983
site-984
Anomalie- und Trendalarme
Ungewöhnliche veröffentlichte Aktivität, neu beobachtete Quellen und bestätigte Erreichbarkeitswechsel.
Aktivität und Infrastruktur getrennt bewerten
Volumenalarme vergleichen ausreichend beobachtete Quellen. Erreichbarkeitswechsel beschreiben den Quellenzugriff, keine Angriffe oder bestätigte Abschaltung. Infrastrukturmeldungen sind nach Gruppe, Art und Status gebündelt; die Einzelnachweise bleiben aufklappbar.
55Aktive Einzelsignale · gesamt
32Quellen mit tragfähiger Baseline
34Ausgeschlossene Quellen
Einige Länder-/Branchenvergleiche sind wegen einer Zuordnungsabdeckung unter 70 % ausgesetzt.
9 Alarmgruppen · 15 Einzelsignale · Seite 1 von 1
Gruppenprofil →
BeobachtungAktiv
Mimori · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-982
BeobachtungAktiv
whitearmor · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-981
BeobachtungAktiv
Embargo · Neu beobachtete Quelle
5 Quellen · 5 Einzelsignale. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (5)
site-980
site-975
site-976
site-977
site-973
BeobachtungAktiv
sinobi · Neu beobachtete Quelle
2 Quellen · 2 Einzelsignale. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (2)
site-979
site-978
BeobachtungAktiv
nova · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-974
BeobachtungAktiv
apt73 · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-972
BeobachtungAktiv
the seven deadly sins · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-971
BeobachtungAktiv
0x00 · Neu beobachtete Quelle
1 Quelle · 1 Einzelsignal. Neu im beobachteten Bestand; dies belegt keine neu errichtete Infrastruktur.
Quellennachweise anzeigen (1)
site-970
Wie Signale bewertet werden
Die letzten sieben vollständigen UTC-Tage werden mit vier vorherigen Wochen verglichen. Erforderlich sind mindestens fünf Listings sowie eine Rate über dem doppelten Mittelwert, drei Baseline-Standardabweichungen und einem absoluten Anstieg von drei. Das sind konservative heuristische Signale, keine statistischen Wahrscheinlichkeiten.
Öffentliche Listing-Identitäten werden dedupliziert. Für Länder und Branchen zählen nur Zuordnungen mit hoher Konfidenz. Der erste Infrastrukturabgleich erzeugt keine historische Alarmflut. Ausfallalarme benötigen mindestens sechs Stunden und drei unterschiedliche frische Probes. Zwei frische Online-Probes beenden den bestehenden Alarm ohne neue Rückkehrmeldung. Signale bleiben bis zu 90 Tage im Verlauf.