phillipscollection.com - SunCrypt Data Breach

Fecha
1 Aug 2020
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

phillipscollection.com - SunCrypt Data Breach

phillipscollection.com - SunCrypt Data Breach

Resumen del Informe: El dominio phillipscollection.com fue identificado como una victima de un incidente de brecha de datos el 01 de agosto de 2020, atribuido al actor amenazante SunCrypt. Según el informe publicado en https://www.breachsense.com/breaches/phillipscollection-com/, no se proporcionaron detalles específicos sobre la brecha, aunque se mencionan herramientas de monitoreo y soluciones de protección relacionadas.

Hallazgos Principales

El incidente fue reportado el 01 de agosto de 2020. Se identificó que phillipscollection.com fue comprometido por el actor SunCrypt, aunque no se proporcionaron detalles sobre el tamaño de la brecha o la naturaleza específica del ataque. El informe sugiere la necesidad de monitoreo en la oscuridad y gestión de riesgos de terceros.

Actores Relacionados

SunCrypt: Se identificó como el actor responsable de la brecha, aunque no se proporcionaron detalles técnicos sobre sus métodos o objetivos específicos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/phillipscollection-com/ Fuente OSINT del informe
Domain phillipscollection.com Víctima de la brecha
Domain www.breachsense.com Fuente del informe
URL https://getbootstrap.com/ Relevancia en el contexto de soluciones de seguridad
URL https://github.com/twbs/bootstrap/graphs/contributors Relevancia en el contexto de herramientas de monitoreo
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Relevancia en el contexto de soluciones de seguridad
URL https://github.com/biati-digital/glightbox Relevancia en el contexto de herramientas de monitoreo
Domain breachsense.com Fuente del informe
Domain jquery.org Relevancia en el contexto de soluciones de seguridad
Domain getbootstrap.com Relevancia en el contexto de herramientas de monitoreo
Domain github.com Relevancia en el contexto de soluciones de seguridad
Domain module.exports Relevancia en el contexto de herramientas de monitoreo
Domain object.getprototypeof Relevancia en el contexto de soluciones de seguridad
Domain ye.call Relevancia en el contexto de herramientas de monitoreo
Domain head.appendchild Relevancia en el contexto de soluciones de seguridad
Domain parentnode.removechild Relevancia en el contexto de herramientas de monitoreo
Domain ge.call Relevancia en el contexto de soluciones de seguridad
Domain fn.init Relevancia en el contexto de herramientas de monitoreo

Recomendaciones

Se recomienda implementar estrategias de monitoreo en la oscuridad, verificar la exposición de credenciales en incidentes similares y evaluar los riesgos de terceros. Además, se sugiere utilizar herramientas de detección de brechas y mejorar la protección de marcas para prevenir futuros incidentes.

Conclusion

El incidente de phillipscollection.com subraya la importancia de la vigilancia proactiva en la oscuridad y la gestión de riesgos asociados a actores amenazantes. Las organizaciones deben priorizar la protección de sus activos digitales mediante soluciones basadas en inteligencia de amenazas y monitoreo continuo.

Diamond Model

Adversary
No atribuido
Victim
phillipscollection.com - SunCrypt Data Breach
phillipscollection.com
United States
Capability
Report
Infrastructure
phillipscollection.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/phillipscollection-com/ Fuente OSINT del informe VT OffSec SOCRadar
Domain phillipscollection.com Víctima de la brecha VT OffSec SOCRadar
Domain www.breachsense.com Fuente del informe VT OffSec SOCRadar
URL https://getbootstrap.com/ Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
Domain breachsense.com Fuente del informe VT OffSec SOCRadar
Domain jquery.org Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
Domain getbootstrap.com Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
Domain github.com Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
Domain module.exports Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
Domain object.getprototypeof Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
Domain ye.call Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
Domain head.appendchild Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
Domain parentnode.removechild Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar
Domain ge.call Relevancia en el contexto de soluciones de seguridad VT OffSec SOCRadar
Domain fn.init Relevancia en el contexto de herramientas de monitoreo VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes