web.uniroma2.it - Pysa Data Breach

Fecha
16 Oct 2020
Actor
-
Tipo
Report
Pais
United States
Sector
Software
Confianza
medium
71
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

7IOCs
0TTPs
N/DActor
United StatesPais

web.uniroma2.it - Pysa Data Breach

web.uniroma2.it - Pysa Data Breach

Resumen del Informe: El dominio web.uniroma2.it fue afectado por un incidente de seguridad el 16 de octubre de 2020, relacionado con el actor cibernético Pysa. Según el informe publicado en BreachSense, no se proporcionaron detalles específicos sobre la naturaleza del breche o el volumen de datos expuestos. Sin embargo, el incidente fue documentado como un evento de exposición de credenciales y se vinculó a prácticas de vigilancia en la oscuridad (dark web).

Hallazgos Principales

El informe menciona que web.uniroma2.it fue identificado como una víctima de un incidente de seguridad el 16 de octubre de 2020. El actor Pysa está asociado a actividades de ciberseguridad y puede estar relacionado con la exposición de credenciales o la monitorización en la oscuridad. Sin embargo, no se proporcionaron detalles específicos sobre los datos comprometidos ni el tamaño del breach.

Actores Relacionados

El informe menciona que Pysa es el actor cibernético asociado al incidente. Pysa es un grupo de actores cibernéticos conocido por su actividad en la oscuridad y la monitorización de datos sensibles. Sin embargo, no se especificaron más detalles sobre sus métodos o objetivos en este caso particular.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/web-uniroma2-it/ OSINT (Fuente de información abierta)
Dominio web.uniroma2.it OSINT (Dominio afectado)
Dominio www.breachsense.com OSINT (Sitio web del informe)
URL https://getbootstrap.com/ OSINT (Relacionado con el sitio de Bootstrap)
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT (Repositorio GitHub)
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT (Licencia de software)
URL https://github.com/biati-digital/glightbox OSINT (Repositorio GitHub)
Dominio breachsense.com OSINT (Dominio del informe)
Dominio jquery.org OSINT (Sitio web de jQuery)
Dominio getbootstrap.com OSINT (Sitio web de Bootstrap)
Dominio github.com OSINT (Plataforma de código abierto)
Dominio module.exports OSINT (Sintaxis JavaScript)
Dominio object.getprototypeof OSINT (Método de JavaScript)
Dominio ye.call OSINT (Sintaxis JavaScript)
Dominio head.appendchild OSINT (Método de JavaScript)
Dominio parentnode.removechild OSINT (Método de JavaScript)
Dominio ge.call OSINT (Sintaxis JavaScript)
Dominio fn.init OSINT (Método de JavaScript)

Recomendaciones

Los usuarios y organizaciones deben monitorear su exposición en la oscuridad, verificar si sus credenciales están expuestas en incidentes similares y utilizar herramientas de vigilancia para detectar actividades maliciosas. Además, se recomienda implementar prácticas de seguridad robustas, como el uso de contraseñas fuertes y la actualización constante de sistemas.

Conclusión

El incidente de web.uniroma2.it relacionado con Pysa destaca la importancia de la vigilancia en la oscuridad y la protección de datos sensibles. Aunque no se proporcionaron detalles específicos sobre el breche, los indicadores de compromiso revelan la necesidad de una defensa proactiva contra amenazas cibernéticas. Las organizaciones deben priorizar la seguridad de sus activos digitales y mantener un enfoque preventivo frente a riesgos emergentes.

Diamond Model

Adversary
No atribuido
Victim
web.uniroma2.it - Pysa Data Breach
web.uniroma
United States
Capability
Report
Infrastructure
web.uniroma

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/web-uniroma2-it/ OSINT (Fuente de información abierta) VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT (Relacionado con el sitio de Bootstrap) VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT (Repositorio GitHub) VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT (Licencia de software) VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT (Repositorio GitHub) VT OffSec SOCRadar
Domain web.uniroma Dominio victima VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes