clearvoicesurveys.com - RaidForums Data Breach

Fecha
21 Apr 2021
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

clearvoicesurveys.com - RaidForums Data Breach

clearvoicesurveys.com - RaidForums Data Breach

Resumen del Informe: El dominio clearvoicesurveys.com fue objeto de un breche de datos en abril de 2021, atribuido al actor cibernético RaidForums. Según el informe publicado en BreachSense, no se proporcionaron detalles específicos sobre el tamaño de la fuga o la descripción del incidente. El evento fue documentado como un ataque relacionado con la exposición de credenciales y la vigilancia en la oscuridad.

Hallazgos Principales

Fecha del Breche: 21 de abril de 2021.
Víctima: clearvoicesurveys.com.
Actor Cibernético: RaidForums.
Origen: Reporte publicado en BreachSense.

El informe no detalla la magnitud de la fuga o las credenciales comprometidas, lo que sugiere que los datos expostos podrían ser limitados o no completamente documentados. Sin embargo, el incidente fue clasificado como un evento de breche de datos con implicaciones en la seguridad de terceros y la gestión de riesgos.

Actores Relacionados

RaidForums: Grupo cibernético asociado a actividades de breche de datos, aunque no se proporcionan detalles adicionales sobre sus métodos o objetivos específicos en este informe. El incidente fue atribuido a este actor sin una descripción más detallada.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/clearvoicesurveys-com/ Origen del informe de breche.
Domain clearvoicesurveys.com Víctima del incidente.
Domain www.breachsense.com Sitio web del proveedor de reportes.
URL https://getbootstrap.com/ Relacionado con herramientas de desarrollo.
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio GitHub asociado a Bootstrap.
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Archivo de licencia del proyecto Bootstrap.
URL https://github.com/biati-digital/glightbox Repositorio GitHub de un framework JavaScript.
Domain breachsense.com Sitio web del proveedor de reportes.
Domain jquery.org Sitio oficial de jQuery.
Domain getbootstrap.com Sitio web del proyecto Bootstrap.
Domain github.com Plataforma de código abierto.
Domain module.exports Referencia a un concepto en JavaScript.
Domain object.getprototypeof Método de JavaScript.
Domain ye.call Referencia a un método en JavaScript.
Domain head.appendchild Método de manipulación de DOM.
Domain parentnode.removechild Método de manipulación de DOM.
Domain ge.call Referencia a un método en JavaScript.
Domain fn.init Método de inicialización en JavaScript.

Recomendaciones

Organizaciones que operan con datos sensibles deben revisar si sus credenciales o información sensible están expuestas en incidentes similares. Se recomienda implementar monitoreo en la oscuridad para detectar referencias a dominios o credenciales comprometidas. Además, se sugiere evaluar riesgos de terceros y realizar pruebas de penetración periódicas para mitigar la exposición de datos.

Conclusion

El incidente de clearvoicesurveys.com subraya la importancia de la vigilancia activa en la oscuridad y la gestión de riesgos asociados a actores cibernéticos como RaidForums. Aunque el informe no detalla la magnitud exacta de la fuga, los incidentes similares requieren acciones proactivas para proteger la identidad digital y prevenir futuros ataques.

Diamond Model

Adversary
No atribuido
Victim
clearvoicesurveys.com - RaidForums Data Breach
clearvoicesurveys.com
United States
Capability
Report
Infrastructure
clearvoicesurveys.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/clearvoicesurveys-com/ Origen del informe de breche. VT OffSec SOCRadar
Domain clearvoicesurveys.com Víctima del incidente. VT OffSec SOCRadar
Domain www.breachsense.com Sitio web del proveedor de reportes. VT OffSec SOCRadar
URL https://getbootstrap.com/ Relacionado con herramientas de desarrollo. VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio GitHub asociado a Bootstrap. VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Archivo de licencia del proyecto Bootstrap. VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Repositorio GitHub de un framework JavaScript. VT OffSec SOCRadar
Domain breachsense.com Sitio web del proveedor de reportes. VT OffSec SOCRadar
Domain jquery.org Sitio oficial de jQuery. VT OffSec SOCRadar
Domain getbootstrap.com Sitio web del proyecto Bootstrap. VT OffSec SOCRadar
Domain github.com Plataforma de código abierto. VT OffSec SOCRadar
Domain module.exports Referencia a un concepto en JavaScript. VT OffSec SOCRadar
Domain object.getprototypeof Método de JavaScript. VT OffSec SOCRadar
Domain ye.call Referencia a un método en JavaScript. VT OffSec SOCRadar
Domain head.appendchild Método de manipulación de DOM. VT OffSec SOCRadar
Domain parentnode.removechild Método de manipulación de DOM. VT OffSec SOCRadar
Domain ge.call Referencia a un método en JavaScript. VT OffSec SOCRadar
Domain fn.init Método de inicialización en JavaScript. VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes