RansomLens · Datenherkunft
Quellen & Lizenzen
RansomLens verbindet eigene Beobachtungen öffentlich zugänglicher Leak-Seiten mit ergänzenden Quellen. Die folgenden Hinweise betreffen die jeweils zugeordneten Datenbestandteile, nicht pauschal den gesamten RansomLens-Datenbestand.
RansomLook · CC BY 4.0
Quelle: RansomLook. Wir nutzen Gruppen- und Quellenhinweise zur Suche nach öffentlich zugänglichen Auftritten. RansomLook stellt seine Website-Inhalte, API-Antworten und Datensätze laut offizieller Lizenzangabe unter Creative Commons Namensnennung 4.0 International (CC BY 4.0) bereit. Die Lizenz erlaubt Weitergabe und Bearbeitung, auch kommerziell, unter ihren Bedingungen.
Bearbeitung durch RansomLens: Auswahl, Filterung, Vereinheitlichung von Bezeichnungen und Zusammenführung mit eigenen Beobachtungen; interne Quellenadressen werden nicht öffentlich ausgegeben. Diese Bearbeitung ist keine unveränderte Wiedergabe des Originaldatensatzes. RansomLook bestätigt oder unterstützt RansomLens dadurch nicht.
ThreatCluster · öffentliche Feeds und Nutzungsbedingungen
Quelle: ThreatCluster. Wir nutzen den öffentlichen Quellenkatalog für Gruppen-, Infrastruktur- und Erreichbarkeitshinweise. Auswahl und Vereinheitlichung erfolgen durch RansomLens. Maßgeblich sind die Nutzungsbedingungen und die Feed-Dokumentation.
ThreatCluster erlaubt die Weitergabe öffentlicher Feeds mit Quellenangabe und kennzeichnet sie TLP:CLEAR. Für die Einbindung in verkaufte Produkte oder Dienste sehen die Bedingungen eine Business- oder MSSP-Vereinbarung vor. Die Reichweite für unsere konkrete Nutzung ist noch nicht abschließend geklärt; RansomLens erteilt keine eigene kommerzielle Freigabe für diese Bestandteile. TLP:CLEAR ist keine eigenständige Urheberrechtslizenz. Eine Quellenangabe ersetzt keine erforderliche Vereinbarung.
Zusätzliche interne Quellenprüfung: Eindeutige Mirror- und Umzugshinweise auf bekannten Gruppen-Seiten liefern manuell zu prüfende Adressvorschläge. Die Verzeichnisse „Ransomware Group Sites“ und „Signpost“ werden vorerst nur auf Erreichbarkeit geprüft; ihre Listen werden bis zur Klärung von Inhalt und Nutzungsbedingungen nicht übernommen. Die technische Erreichbarkeit ist keine Rechtefreigabe.
Für einen ausschließlich internen historischen Bestandsabgleich lesen wir außerdem vier öffentliche GitHub-Verzeichnisse: marktsec/Ransomware_Official_Domains, fastfire/deepdarkCTI, BushidoUK/Awesome-Ransomware und joshhighet/ransomwatch. Die Repository-Lizenz von deepdarkCTI ist GPL-3.0, die von Ransomwatch Unlicense; bei den beiden anderen war beim Abruf keine Repository-Lizenz ausgewiesen. Das ist keine pauschale Datenlizenz oder Erlaubnis zur Weitergabe. Die Listen werden nicht als Datensatz veröffentlicht. Neue Adressen gelangen ausschließlich nach manueller Freigabe mit Herkunftsbeleg in die bestehende Quellenprüfung. Technische Aufnahme oder manuelle Freigabe ist keine zusätzliche Rechtefreigabe für den Ursprungsdatensatz. Die Angabe „offiziell“ in einer Liste bestätigt weder Betreiberidentität noch Erreichbarkeit.
Bearbeitung und Weiterverwendung
Eigene Listingtexte, Zeitangaben und Screenshots werden von öffentlichen Veröffentlichungs- und Detailseiten erhoben. Weitere Unternehmens- und Domaininformationen können aus GLEIF, RDAP, öffentlichen DNS-Daten und Wikidata stammen. Dafür gelten jeweils die Rechte und Bedingungen der betreffenden Quelle. Manuelle Korrekturen und geprüfte KI-Vorschläge sind ergänzende Bearbeitungen von RansomLens, keine Bestätigung durch einen Quellenanbieter.
Bei Weiterverwendung von RansomLook-Bestandteilen sind RansomLook und die Quelle angemessen zu nennen, die CC-BY-4.0-Lizenz zu verlinken und Bearbeitungen kenntlich zu machen. Bereits bestehende Hinweise sind zu erhalten. Unsere eigenen Weitergabebeschränkungen schränken Rechte aus dieser Drittquellenlizenz nicht ein; daraus folgt keine Lizenzierung aller RansomLens-Daten unter CC BY 4.0. Weitere Rechte, etwa Datenschutz-, Persönlichkeits- oder Markenrechte, bleiben zu beachten.
Eine Gruppennennung oder ein Listing dokumentiert eine öffentlich geäußerte Behauptung und bestätigt keinen Angriff unabhängig. Geleakte Opferdateien werden nicht heruntergeladen oder angeboten. Ransomware.live wird nicht mehr aktiv abgerufen; historische Herkunftsvermerke begründen keine zusätzliche Nutzungsfreigabe.
Details stehen in den Nutzungsbedingungen zu Drittquellen. Fragen zu Herkunft oder Nutzungsrechten: hello@ransomlens.com.