psmicorp.com - Corporate Data Breach

Fecha
20 Oct 2020
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

18IOCs
0TTPs
N/DActor
United StatesPais

psmicorp.com - Corporate Data Breach

psmicorp.com - Corporate Data Breach

Resumen del Informe

El informe de brecha de datos para psmicorp.com fue publicado el 20 de octubre de 2020. Según los datos disponibles, la empresa fue objetivo de un ataque cibernético relacionado con actores corporativos. No se proporcionaron detalles específicos sobre la magnitud del robo de datos o las credenciales comprometidas. El incidente fue detectado por una plataforma de monitoreo de brechas de datos, aunque no se especifica el nombre de la organización detrás del reporte.

Hallazgos Principales

El informe indica que la brecha ocurrió en 2020 y fue identificada como un incidente de tipo corporativo. No se especifican las credenciales o datos sensibles expuestas, pero el reporte menciona que la empresa podría haber sido afectada por comprometidos de credenciales, lo cual sugiere una posibilidad de robo de información sensible. La falta de detalles específicos sobre el ataque limita la profundidad del análisis.

Actores Relacionados

El informe asocia el incidente con actores corporativos, lo que implica que la brecha podría haber sido causada por una violación interna o un ataque dirigido a una organización. No se mencionan detalles sobre la metodología utilizada para comprometer los datos, pero es común en casos de brechas corporativas que involucren terceros o internal threats.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/psmicorp-com/ Page del informe de BreachSense
Domain psmicorp.com Víctima de la brecha
Domain www.breachsense.com Fuente del informe
URL https://getbootstrap.com/ Relacionado con código de terceros
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio de código abierto
URL https://github.com/biati-digital/glightbox Repositorio de código relacionado con brechas
Domain breachsense.com Plataforma de monitoreo de brechas
Domain jquery.org Código de biblioteca JavaScript
Domain getbootstrap.com Código de biblioteca CSS
Domain github.com Repositorio de código abierto
Domain module.exports Referencia a código JavaScript
Domain object.getprototypeof Referencia a código de JavaScript
Domain ye.call Referencia a código malicioso o dinámico
Domain head.appendchild Código relacionado con inyección de scripts
Domain parentnode.removechild Código dinámico o malicioso
Domain ge.call Código relacionado con ataque de tipo JavaScript
Domain fn.init Código de inicialización malicioso o dinámico

Recomendaciones

Las organizaciones deben revisar si sus credenciales están expuestas en este tipo de brechas. Se recomienda implementar monitoreo continuo en la dark web y mejorar el manejo de riesgos de terceros. Además, es crucial evaluar la seguridad de las cuentas de administrador y verificar el acceso a sistemas críticos para prevenir futuros incidentes.

Conclusion

El incidente en psmicorp.com representa un ejemplo de brecha corporativa detectada en 2020. Aunque no se proporcionaron detalles sobre el ataque, los indicadores de compromiso sugieren una posibilidad de violación de credenciales o sistemas críticos. Las organizaciones deben priorizar la vigilancia de datos sensibles y la seguridad de sus infraestructuras para mitigar riesgos similares.

Diamond Model

Adversary
No atribuido
Victim
psmicorp.com - Corporate Data Breach
psmicorp.com
United States
Capability
Report
Infrastructure
psmicorp.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/psmicorp-com/ Page del informe de BreachSense VT OffSec SOCRadar
Domain psmicorp.com Víctima de la brecha VT OffSec SOCRadar
Domain www.breachsense.com Fuente del informe VT OffSec SOCRadar
URL https://getbootstrap.com/ Relacionado con código de terceros VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio de código abierto VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Repositorio de código relacionado con brechas VT OffSec SOCRadar
Domain breachsense.com Plataforma de monitoreo de brechas VT OffSec SOCRadar
Domain jquery.org Código de biblioteca JavaScript VT OffSec SOCRadar
Domain getbootstrap.com Código de biblioteca CSS VT OffSec SOCRadar
Domain github.com Repositorio de código abierto VT OffSec SOCRadar
Domain module.exports Referencia a código JavaScript VT OffSec SOCRadar
Domain object.getprototypeof Referencia a código de JavaScript VT OffSec SOCRadar
Domain ye.call Referencia a código malicioso o dinámico VT OffSec SOCRadar
Domain head.appendchild Código relacionado con inyección de scripts VT OffSec SOCRadar
Domain parentnode.removechild Código dinámico o malicioso VT OffSec SOCRadar
Domain ge.call Código relacionado con ataque de tipo JavaScript VT OffSec SOCRadar
Domain fn.init Código de inicialización malicioso o dinámico VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes