Come Funziona
1. Estrazione IOC da Rapporti di Minacce
Uncoder AI analizza automaticamente i rapporti di minacce strutturati per estrarre:
- Domini e sottodomini (ad es. mail.zhblz.com, doc.gmail.com.gyehdhhrggdi…)
- URL e percorsi da server di phishing e distribuzione del payload
- IP correlati, hash e nomi di file (come visto a sinistra)
Questo risparmia un notevole sforzo manuale rispetto alla copia e alla normalizzazione degli IOC da più fonti.
2. Generazione Automatica di Query UDM Formattate
Nel pannello a destra, Uncoder AI produce una query pronta per Google SecOps utilizzando il campo UDM target.hostname, che corrisponde ai domini estratti:
target.hostname = "docs.google.com.spreadsheets.d.l1p6eeakedbmwteh36vana6hu-glaekssht-boujdk.zhblz.com"
or target.hostname = "mail.zhblz.com"
or target.hostname = "doc.gmail.com.gyehdhhrggdi1323sdnhnsiwvh2uhdqjwdhhfjcjeuejcj.zhblz.com"
Questi domini sono associati all’infrastruttura di staging dell’avversario, a pagine di phishing o a punti terminali di comunicazione C2.
Questo formato è immediatamente utilizzabile in Google SecOps Search to:
- Cerca precedenti risoluzioni DNS o connessioni di rete
- Costruisci regole di rilevamento o dashboard personalizzati
- Indaga attività sospette basate su osservabili di dominio
Perché È Prezioso
- Risparmia Tempo: Non è necessario formattare manualmente le liste IOC — i valori di dominio sono automaticamente inseriti in una sintassi di query valida
- Riduce gli Errori: L’uso corretto dei nomi di campo UDM assicura la compatibilità con il motore di rilevamento di Chronicle
- Azione Immediata: I team di sicurezza possono passare da un rapporto di minaccia alla ricerca di telemetrie effettive in pochi secondi
Casi d’Uso Operativi
Gli analisti della sicurezza e i cacciatori di minacce possono utilizzare questa funzione per:
- Rilevare richiamate di campagne di phishing legate a false pagine di Google Docs o OWA
- Monitorare il traffico verso infrastrutture controllate dagli attaccanti legate al furto di credenziali
- Rispondere agli incidenti con confronti di dominio pre-verificati tra i log di endpoint e di rete
Dai payload basati su clipboard ai portali di accesso falsi, Uncoder AI consente ai team di Google SecOps di trasformare l’intelligence sulle minacce in rilevamenti strutturati e di alta fedeltà — istantaneamente.
