Nền tảng tình báo tiền tấn công Malanta

Malanta là công ty an ninh mạng đặt tại Tel Aviv, thành lập tháng 7/2024 bởi các cựu nhân viên CyberArk. Công ty ra mắt công khai tháng 11/2025 với vòng seed 10 triệu USD do Cardumen Capital dẫn dắt, có The Group Ventures tham gia. Công ty tập trung ngăn chặn tấn công trước khi chúng được phát động.

Nền tảng thu thập và phân tích dấu vết kẻ tấn công để lại khi chuẩn bị chiến dịch, như tên miền, máy chủ điều khiển và bộ công cụ phishing, rồi dự báo thời điểm hạ tầng đó được sử dụng. Nền tảng đối chiếu hạ tầng thù địch với dấu chân số của khách hàng, đưa tình báo đã xác thực vào SOC, và phối hợp với nhà đăng ký tên miền và dịch vụ duyệt web an toàn để gỡ bỏ tài sản độc hại.

• Pre-Attack Intelligence: lập bản đồ tên miền, máy chủ C2 và tài sản chuẩn bị của kẻ tấn công theo thời gian thực.
• Tương quan mối đe dọa sắp xảy ra: truy ngược hạ tầng thù địch về dấu chân số của khách hàng.
• Indicators of Pre-Attack: các tín hiệu như hạ tầng đối thủ và bộ công cụ phishing.
• Gỡ bỏ: vô hiệu hóa tài sản độc hại trước khi tấn công được phát động.
• Nguồn cấp SOC: đưa tình báo đã xác thực và làm giàu vào SOC.
• Lập bản đồ phơi nhiễm: đối chiếu dấu chân số của khách hàng với các mối đe dọa.

Ngân hàng Việt Nam có thể phát hiện tên miền giả mạo và bộ công cụ phishing nhắm vào khách hàng trước khi chiến dịch bắt đầu. Công ty bảo hiểm hoặc sàn thương mại điện tử có thể đưa tình báo tiền tấn công vào SOC. Đội bảo vệ thương hiệu có thể yêu cầu gỡ bỏ sớm hơn.

Phát hiện việc chuẩn bị của kẻ tấn công trước khi tấn công tới tổ chức. Liên kết hạ tầng thù địch với dấu chân số của khách hàng để cho thấy mục tiêu bị nhắm tới. Đưa tình báo đã xác thực và làm giàu vào SOC. Hỗ trợ gỡ bỏ tài sản độc hại trước khi chúng được vũ khí hóa.

AI làm giảm chi phí dựng hạ tầng phishing và lừa đảo, nên đội phòng thủ tìm tín hiệu sớm hơn trong chuỗi tấn công. Ngân hàng, bảo hiểm và thương mại điện tử ở Việt Nam đối mặt các chiến dịch mạo danh thương hiệu và phishing mà cách tiếp cận này nhắm tới.

Tel Aviv, Israel; thành lập tháng 7/2024 (SecurityWeek, 5/11/2025). Vòng seed 10 triệu USD do Cardumen Capital dẫn dắt cùng The Group Ventures; nhà đầu tư thiên thần gồm Udi Mokady của CyberArk. Khách hàng nêu trên trang: Migdal Insurance.