assuredimaging.com - Pysa Data Breach

Fecha
13 Sep 2020
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

assuredimaging.com - Pysa Data Breach

assuredimaging.com - Pysa Data Breach

Resumen del Informe

El dominio assuredimaging.com fue afectado por un incidente de ciberseguridad reportado el 13 de septiembre de 2020, atribuido al actor cibernético Pysa. El informe fue publicado en la plataforma BreachSense, destacando la exposición de credenciales y la necesidad de acciones de protección para organizaciones similares.

Hallazgos Principales

El incidente se detectó el 13 de septiembre de 2020, indicando que el dominio assuredimaging.com fue comprometido por un ataque asociado al actor Pysa. No se proporcionaron detalles específicos sobre la magnitud del robo de datos, pero se destacó la importancia de monitorear riesgos en el entorno digital.

Actores Relacionados

El ataque fue atribuido al actor Pysa, un grupo cibernético conocido por actividades de espionaje y ransomware. Aunque no se especificaron métodos o objetivos del ataque, el informe sugiere que la exposición de credenciales fue una parte central del incidente.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/assuredimaging-com/ OSINT
Domain assuredimaging.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Organizaciones con intereses en el entorno digital deben revisar sus prácticas de seguridad, especialmente en relación con la protección de credenciales. Se recomienda monitorear dominios y URLs relacionados con actividades de ciberseguridad para detectar posibles amenazas similares.

Conclusion

El incidente en assuredimaging.com, atribuido al actor Pysa, resalta la importancia de la vigilancia cibernética y la protección proactiva. Los indicadores de compromiso proporcionados pueden servir como referencias para análisis adicionales, aunque el contexto del incidente no fue completamente detallado en el informe.

Diamond Model

Adversary
No atribuido
Victim
assuredimaging.com - Pysa Data Breach
assuredimaging.com
United States
Capability
Report
Infrastructure
assuredimaging.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/assuredimaging-com/ OSINT VT OffSec SOCRadar
Domain assuredimaging.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes