Resumen
Una alerta de ransomware relacionada con Apptricity ha sido identificada por medio de análisis de inteligencia ofensiva (OSINT). El grupo "akira" fue asociado con una actividad que involucra la exposición de datos sensibles, incluyendo documentos personales y archivos corporativos. Según los datos verificados, se espera la carga de 12 GB de información corporativa en un plazo determinado, lo que aumenta el riesgo de compromiso. La alerta incluye indicadores de compromiso (IOCs) recopilados desde fuentes públicas.
Detalles de la Alerta
Apptricity es una empresa global especializada en software para gestión de cadena de suministro y gasto. Su plataforma se destaca por ser independiente de plataformas, permitiendo optimizar procesos de rastreo de inventario y gastos. Sin embargo, recientemente se ha detectado un evento que sugiere una posibilidad de brecha de seguridad, con la posibilidad de que se expongan datos críticos como documentos personales (pasaportes, números de seguro social, licencias, etc.) y proyectos sensibles.
El Grupo Detras del Ataque
Se ha asociado el ataque con el grupo "akira", aunque no se han proporcionado detalles adicionales sobre su metodología o actividades previas. La conexión entre este grupo y Apptricity se basa en hallazgos de inteligencia ofensiva, sin evidencia de una relación directa con otras amenazas conocidas.
Datos Expuestos
Según la información disponible, se espera que se cargue un volumen significativo de datos corporativos: 12 GB de archivos incluyendo:
- Documentos personales: pasaportes, números de seguro social (SSN), licencias de conducir (DL), y formularios W9.
- Información técnica: códigos fuente, acuerdos no divulgables (NDAs), y datos de clientes.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 |
OSINT |
| Dominio | duckduckgo.com |
OSINT |
Recomendaciones
Se recomienda monitorear sistemas para detectar actividades anómalas, especialmente en entornos que manejen archivos críticos. Además, se sugiere implementar medidas de seguridad adicionales para proteger datos sensibles durante la carga de información corporativa. Las organizaciones deben revisar sus protocolos de gestión de riesgos y considerar la actualización de herramientas de detección basadas en los IOCs compartidos.