tygavac.co.uk - Lorenz Data Breach

Fecha
11 Mar 2021
Actor
-
Tipo
Report
Pais
United Kingdom
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United KingdomPais

tygavac.co.uk - Lorenz Data Breach

tygavac.co.uk - Lorenz Data Breach

Resumen del Informe

El informe de ciberseguridad revela un incidente de brecha de datos relacionado con el dominio tygavac.co.uk, identificado como un evento de compromiso de credenciales por el grupo malicioso "Lorenz". El incidente fue descubierto el 11 de marzo de 2021, según registros publicados en la plataforma BreachSense. Aunque no se especifican detalles sobre el tamaño de la brecha o la naturaleza del incidente, se confirma que el dominio fue expuesto a un ataque cibernético.

Hallazgos Principales

El informe destaca que tygavac.co.uk fue identificado como una víctima de un ataque relacionado con el grupo "Lorenz", quien se ha asociado con actividades de ciberataques en el ámbito de la seguridad informática. Sin embargo, no se proporcionan detalles específicos sobre el tipo de datos expuestos o la magnitud del incidente. El registro fue publicado en una plataforma de monitoreo de brechas de datos, lo que sugiere un seguimiento activo de amenazas relacionadas con la web oscura y la protección de marcas.

Actores Relacionados

El informe menciona que el ataque fue atribuido al grupo "Lorenz", un actor malicioso asociado a actividades de ciberataques. Aunque no se detallan las acciones específicas del grupo, su vinculación con incidentes de brecha de datos sugiere una posible conexión con amenazas de tipo ransomware o robo de credenciales.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/tygavac-co-uk/ OSINT
Domain tygavac.co.uk OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben revisar su exposición a amenazas de ciberataques, especialmente aquellos relacionados con la web oscura y el monitoreo continuo de datos sensibles. Se recomienda implementar soluciones de protección de marcas, realizar auditorías regulares de credenciales expuestas y utilizar herramientas de monitoreo en tiempo real para detectar brechas similares.

Conclusion

El incidente de tygavac.co.uk subraya la importancia de la vigilancia proactiva frente a amenazas cibernéticas. Aunque el informe no detalla los daños específicos, su publicación en una plataforma especializada refleja la necesidad de acciones preventivas y educativas para mitigar riesgos asociados con actores maliciosos como "Lorenz".

Diamond Model

Adversary
No atribuido
Victim
tygavac.co.uk - Lorenz Data Breach
tygavac.co.uk
United Kingdom
Capability
Report
Infrastructure
tygavac.co.uk
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/tygavac-co-uk/ OSINT VT OffSec SOCRadar
Domain tygavac.co.uk OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United Kingdom → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes