siesacloud.com - Pysa Data Breach

Fecha
14 Jan 2020
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

siesacloud.com - Pysa Data Breach

siesacloud.com - Pysa Data Breach

Resumen del Informe

Victim: siesacloud.com
Threat Actor: Pysa
Date Discovered: Jan 14, 2020
Description: N/A
Leak Size: N/A

Hallazgos Principales

El informe de ciberseguridad indica que el dominio siesacloud.com fue objeto de un incidente de brecha de datos el 14 de enero de 2020. El ataque fue atribuido al actor malicioso Pysa, aunque no se proporcionaron detalles sobre la magnitud o las credenciales comprometidas. La brecha se registró como parte de un análisis de seguridad basado en datos públicos y se relaciona con riesgos de terceros y monitoreo en la oscuridad.

Actores Relacionados

El informe menciona que el incidente fue asociado con Pysa, un actor malicioso conocido por su actividad en la detección de brechas y monitoreo en la oscuridad. No se proporcionan detalles adicionales sobre las actividades específicas del actor.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/siesacloud-com/ OSINT
Domain siesacloud.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben monitorear sus credenciales en plataformas de oscuridad y evaluar riesgos de terceros. Se recomienda implementar soluciones de detección de brechas, como herramientas de monitorización en la oscuridad, y revisar políticas de seguridad para prevenir futuros incidentes.

Conclusión

El incidente de siesacloud.com refleja la importancia de la vigilancia continua en entornos digitales. Los actores maliciosos como Pysa destacan la necesidad de adoptar estrategias preventivas y reactivas para mitigar riesgos de brechas de datos.

Diamond Model

Adversary
No atribuido
Victim
siesacloud.com - Pysa Data Breach
siesacloud.com
United States
Capability
Report
Infrastructure
siesacloud.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/siesacloud-com/ OSINT VT OffSec SOCRadar
Domain siesacloud.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes