hebcenter.com - Conti Data Breach

Fecha
4 Mar 2021
Actor
-
Tipo
Report
Pais
Unknown
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
UnknownPais

hebcenter.com - Conti Data Breach

hebcenter.com - Conti Data Breach

Resumen del Informe

El informe de ciberseguridad sobre hebcenter.com revela un incidente de brecha de datos relacionado con el grupo de ciberdelincuencia Conti. El incidente fue descubierto el 4 de marzo de 2021, según un análisis realizado por la plataforma BreachSense. El dominio hebcenter.com fue identificado como una víctima afectada, aunque no se proporcionaron detalles específicos sobre el tamaño del泄漏 o los tipos de datos comprometidos.

Hallazgos Principales

El informe destaca que la brecha de datos fue detectada en marzo de 2021 y está vinculada al actor amenazante Conti, un grupo conocido por su actividad relacionada con ransomware. No se especificaron credenciales o datos sensibles expuestos, pero el incidente sugiere una posible violación de sistemas o redes de la organización.

Actores Relacionados

El informe menciona que el ataque fue atribuido al grupo Conti, un actor amenazante con historial de actividades en el sector de ransomware. Este grupo ha sido asociado con ataques cibernéticos dirigidos a organizaciones y empresas, utilizando tácticas de extorsión y violación de datos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/hebcenter-com/ Fuente OSINT del informe de BreachSense
Domain hebcenter.com Dominio de la víctima afectada
Domain www.breachsense.com Sitio web del analista OSINT que reportó el incidente
URL https://getbootstrap.com/ Enlace relacionado con un proyecto de código abierto
URL https://github.com/twbs/bootstrap/graphs/contributors Página de contribuyentes del proyecto Bootstrap en GitHub
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Archivo de licencia del proyecto Bootstrap
URL https://github.com/biati-digital/glightbox Repositorio de un proyecto en GitHub
Domain breachsense.com Sitio web del analista OSINT que reportó el incidente
Domain jquery.org Dominio de una librería JavaScript popular
Domain getbootstrap.com Dominio de un proyecto de código abierto
Domain github.com Plataforma de código abierto y colaboración
Domain module.exports Referencia a un concepto en JavaScript (no un indicador tradicional)
Domain object.getprototypeof Referencia a una función JavaScript (no un indicador tradicional)
Domain ye.call Referencia a un concepto en JavaScript (no un indicador tradicional)
Domain head.appendchild Referencia a una función JavaScript (no un indicador tradicional)
Domain parentnode.removechild Referencia a una función JavaScript (no un indicador tradicional)
Domain ge.call Referencia a un concepto en JavaScript (no un indicador tradicional)
Domain fn.init Referencia a una función JavaScript (no un indicador tradicional)

Recomendaciones

Las organizaciones deben revisar su exposición ante incidentes de brecha de datos, especialmente si están relacionadas con dominios o sistemas mencionados en el informe. Se recomienda implementar monitoreo continuo de la red oscura y verificar credenciales en plataformas de seguridad especializadas. Adicionalmente, se sugiere fortalecer las prácticas de seguridad para prevenir futuros incidentes.

Conclusion

El incidente de hebcenter.com refleja la necesidad de una vigilancia constante en el ámbito cibernético. La brecha reportada está vinculada al grupo Conti, subrayando la importancia de adoptar medidas preventivas y reactivas para mitigar riesgos asociados a ataques cibernéticos.

Diamond Model

Adversary
No atribuido
Victim
hebcenter.com - Conti Data Breach
hebcenter.com
Capability
Report
Infrastructure
hebcenter.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/hebcenter-com/ Fuente OSINT del informe de BreachSense VT OffSec SOCRadar
Domain hebcenter.com Dominio de la víctima afectada VT OffSec SOCRadar
Domain www.breachsense.com Sitio web del analista OSINT que reportó el incidente VT OffSec SOCRadar
URL https://getbootstrap.com/ Enlace relacionado con un proyecto de código abierto VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Página de contribuyentes del proyecto Bootstrap en GitHub VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Archivo de licencia del proyecto Bootstrap VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Repositorio de un proyecto en GitHub VT OffSec SOCRadar
Domain breachsense.com Sitio web del analista OSINT que reportó el incidente VT OffSec SOCRadar
Domain jquery.org Dominio de una librería JavaScript popular VT OffSec SOCRadar
Domain getbootstrap.com Dominio de un proyecto de código abierto VT OffSec SOCRadar
Domain github.com Plataforma de código abierto y colaboración VT OffSec SOCRadar
Domain module.exports Referencia a un concepto en JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain object.getprototypeof Referencia a una función JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain ye.call Referencia a un concepto en JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain head.appendchild Referencia a una función JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain parentnode.removechild Referencia a una función JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain ge.call Referencia a un concepto en JavaScript (no un indicador tradicional) VT OffSec SOCRadar
Domain fn.init Referencia a una función JavaScript (no un indicador tradicional) VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes