ucel.edu.ar - Pysa Data Breach

Fecha
5 Oct 2020
Actor
-
Tipo
Report
Pais
Argentina
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
ArgentinaPais

Key Points

  • Víctima: Dominio ucel.edu.ar, un entorno educativo o institucional.
  • Actor amenazante: Pysa, un grupo de ciberamenazas conocido por actividades de ransomware y monitorización en la oscuridad.
  • Fecha del incidente: 2020-10-05.
  • Fuente original: https://www.breachsense.com/breaches/ucel-edu-ar/, un portal de análisis de brechas de datos.
  • Descripción: No se proporcionan detalles específicos sobre el tipo de información comprometida o la magnitud del incidente.

ucel.edu.ar - Pysa Data Breach

ucel.edu.ar - Pysa Data Breach

Resumen del Informe

El informe de ciberseguridad detalla un incidente de brecha de datos que afectó al dominio ucel.edu.ar el día 5 de octubre de 2020. Este evento fue reportado por el grupo de amenazas Pysa, lo que sugiere una actividad maliciosa relacionada con la exposición de credenciales o datos sensibles. Aunque no se proporcionan detalles específicos sobre el tamaño de la brecha o los tipos de información comprometida, el incidente fue documentado en un portal especializado en seguros cibernéticos.

Hallazgos Principales

El informe identifica claramente:

  • Víctima: Dominio ucel.edu.ar, un entorno educativo o institucional.
  • Actor amenazante: Pysa, un grupo de ciberamenazas conocido por actividades de ransomware y monitorización en la oscuridad.
  • Fecha del incidente: 2020-10-05.
  • Fuente original: https://www.breachsense.com/breaches/ucel-edu-ar/, un portal de análisis de brechas de datos.
  • Descripción: No se proporcionan detalles específicos sobre el tipo de información comprometida o la magnitud del incidente.

Actores Relacionados

El informe atribuye el incidente a Pysa, un grupo cibernético que ha sido asociado con actividades de ransomware y monitorización en la oscuridad. Aunque no se especifican detalles sobre las operaciones del actor, su nombre aparece en contextos relacionados con la detección de brechas de datos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/ucel-edu-ar/ OSINT
Domain ucel.edu.ar OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

No se proporcionan recomendaciones específicas en el contexto dado. Sin embargo, se recomienda que las organizaciones analicen si sus credenciales o datos sensibles están expuestos en incidentes similares y implementen medidas de protección basadas en la monitoreo en la oscuridad.

Conclusion

El incidente de brecha de datos en ucel.edu.ar, reportado por el actor Pysa el 5 de octubre de 2020, resalta la importancia de la vigilancia cibernética y la defensa proactiva contra amenazas anónimas. Aunque no se detallan los tipos de datos comprometidos, el informe subraya la necesidad de una estrategia de seguridad basada en la monitoreo en la oscuridad para mitigar riesgos similares.

Diamond Model

Adversary
No atribuido
Victim
ucel.edu.ar - Pysa Data Breach
ucel.edu.ar
Argentina
Capability
Report
Infrastructure
ucel.edu.ar
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/ucel-edu-ar/ OSINT VT OffSec SOCRadar
Domain ucel.edu.ar OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en Argentina → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes