myerscough.ac.uk - Pysa Data Breach

Fecha
2 Oct 2020
Actor
-
Tipo
Report
Pais
United Kingdom
Sector
-
Confianza
medium
71
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

7IOCs
0TTPs
N/DActor
United KingdomPais

Key Points

  • Víctima: myerscough.ac.uk, un dominio relacionado con la educación.
  • Actor malicioso: Pysa, un grupo de ciberataques conocido por actividades en el dark web.
  • Fecha del incidente: 02 de octubre de 2020.
  • Causa: No se especifican detalles sobre la vulnerabilidad o el método utilizado para comprometer los datos.
  • Verificar la exposición de credenciales: Usar herramientas como BreachSense para detectar si las credenciales están en el dark web.

myerscough.ac.uk - Pysa Data Breach

myerscough.ac.uk - Pysa Data Breach

Resumen del Informe

El informe de ciberseguridad revela que el dominio myerscough.ac.uk fue afectado por un incidente de brecha de datos el 02 de octubre de 2020, atribuido al actor malicioso Pysa. Según la fuente proporcionada (breachsense.com), no se especifican detalles sobre el tamaño de la brecha o las credenciales comprometidas. Este incidente destaca la importancia de monitorear riesgos de terceros y la exposición de datos sensibles en entornos educativos.

Hallazgos Principales

El informe identifica los siguientes elementos críticos:

  • Víctima: myerscough.ac.uk, un dominio relacionado con la educación.
  • Actor malicioso: Pysa, un grupo de ciberataques conocido por actividades en el dark web.
  • Fecha del incidente: 02 de octubre de 2020.
  • Causa: No se especifican detalles sobre la vulnerabilidad o el método utilizado para comprometer los datos.

Actores Relacionados

El informe menciona al actor Pysa, un grupo de ciberataques asociado con actividades en el dark web, incluyendo la venta de credenciales y otros tipos de datos sensibles. Aunque no se detallan las actividades específicas del grupo en este incidente, su nombre sugiere un historial de brechas relacionadas con data breach monitoring.

Indicadores de Compromiso (IOCs)

Tipo: Valor: Contexto:
URL https://www.breachsense.com/breaches/myerscough-ac-uk/ Fuente del informe de brecha.
DOMINIO myerscough.ac.uk Dominio afectado por la brecha.
DOMINIO www.breachsense.com Sitio web donde se publicó el informe.
URL https://getbootstrap.com/ Conexión relacionada con recursos de código abierto.
URL https://github.com/twbs/bootstrap/graphs/contributors Página de contribuyentes del proyecto Bootstrap.
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Página de licencia del proyecto Bootstrap.
URL https://github.com/biati-digital/glightbox Repositorio de código abierto.
DOMINIO breachsense.com Sitio web donde se publicó el informe de brecha.
DOMINIO jquery.org Repositorio de jQuery.
DOMINIO getbootstrap.com Sitio web del proyecto Bootstrap.
DOMINIO github.com Plataforma de código abierto.
DOMINIO module.exports Referencia a una función en JavaScript.
DOMINIO object.getprototypeof Método en JavaScript.
DOMINIO ye.call Referencia a una función en JavaScript.
DOMINIO head.appendchild Método en JavaScript.
DOMINIO parentnode.removechild Método en JavaScript.
DOMINIO ge.call Referencia a una función en JavaScript.
DOMINIO fn.init Método en JavaScript.

Recomendaciones

Las organizaciones deben priorizar la protección de datos sensibles y monitorear riesgos de terceros. Se recomienda:

  • Verificar la exposición de credenciales: Usar herramientas como BreachSense para detectar si las credenciales están en el dark web.
  • Aumentar la defensa contra amenazas en el dark web: Implementar soluciones de monitoreo continuo de redes oscuras.
  • Evaluación de vulnerabilidades: Realizar pruebas de penetración y gestionar el área de ataque para minimizar riesgos.

Conclusion

El incidente en myerscough.ac.uk subraya la necesidad de una estrategia proactiva ante brechas de datos. Aunque no se detallan las causas específicas, el informe refuerza la importancia de la vigilancia en entornos educativos y la colaboración con plataformas como BreachSense para mitigar riesgos. La acción inmediata sobre credenciales expuestas es clave para evitar impactos secundarios.

Diamond Model

Adversary
No atribuido
Victim
myerscough.ac.uk - Pysa Data Breach
myerscough.ac.uk
United Kingdom
Capability
Report
Infrastructure
myerscough.ac.uk

Relations

Mapa de nodos relacionados por IOCs compartidos, actor, enlaces IntelTracker/OSINT, campanas y victimas observadas. Haz click en un nodo para abrir el post, filtro o fuente.

1 enlaces

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo: Valor: Contexto: VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/myerscough-ac-uk/ Fuente del informe de brecha. VT OffSec SOCRadar
URL https://getbootstrap.com/ Conexión relacionada con recursos de código abierto. VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Página de contribuyentes del proyecto Bootstrap. VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Página de licencia del proyecto Bootstrap. VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Repositorio de código abierto. VT OffSec SOCRadar
Domain myerscough.ac.uk Dominio victima VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United Kingdom → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes