matco-norca.com - Conti Data Breach

Fecha
3 May 2021
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

matco-norca.com - Conti Data Breach

matco-norca.com - Conti Data Breach

Resumen del Informe

El informe de matco-norca.com revela un incidente de brecha de datos atribuido al grupo de ciberataques Conti, detectado el 3 de mayo de 2021. La organización afectada es matco-norca.com, y aunque no se proporcionan detalles sobre la magnitud del robo de datos, el incidente fue documentado en un reporte oficial por BreachSense.

Hallazgos Principales

El incidente se registró como una brecha de datos en el año 2021, con la víctima identificada como matco-norca.com. El grupo de ciberataques Conti fue asociado al incidente. Sin embargo, no se proporcionan detalles sobre los tipos de datos comprometidos ni la cantidad de información expuesta.

Actores Relacionados

El informe menciona que el ataque fue atribuido a Conti, un grupo de ciberataques conocido por su actividad en el dark web y la extorsión. Aunque no se detallan las actividades específicas del grupo en este incidente, su nombre aparece en el contexto del reporte.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/matco-norca-com/ OSINT
Domain matco-norca.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben realizar monitoreo continuo en el dark web y verificar si sus credenciales han sido expuestas en incidentes similares. Además, se recomienda implementar herramientas de protección contra brechas de datos y revisar los riesgos asociados a terceros.

Conclusion

El informe sobre matco-norca.com destaca un incidente de brecha de datos atribuido al grupo Conti. Aunque no se proporcionan detalles detallados del ataque, los indicadores de compromiso extraídos sugieren una actividad en el dark web y la necesidad de vigilancia continua. Las organizaciones deben priorizar la protección de sus datos y monitorear posibles exposiciones similares.

Diamond Model

Adversary
No atribuido
Victim
matco-norca.com - Conti Data Breach
matco-norca.com
United States
Capability
Report
Filtracion: 28 TB
Infrastructure
matco-norca.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/matco-norca-com/ OSINT VT OffSec SOCRadar
Domain matco-norca.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes