linestar.com - Xing Data Breach

Fecha
14 May 2021
Actor
-
Tipo
Report
Pais
Unknown
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

20IOCs
0TTPs
N/DActor
UnknownPais

linestar.com - Xing Data Breach

linestar.com - Xing Data Breach

Resumen del Informe

El informe de ciberseguridad menciona que la empresa linestar.com fue afectada por un incidente de brecha de datos el 14 de mayo de 2021, atribuido al actor Xing. Aunque no se proporciona una descripción detallada del ataque, se confirma que la información comprometida incluía credenciales, y el incidente fue reportado en una plataforma especializada en seguros cibernéticos.

Hallazgos Principales

El incidente se detectó el 14 de mayo de 2021, con la empresa linestar.com como víctima. La plataforma Xing, un actor de ciberataques desconocido, fue identificado como responsable del incidente. No se especifica la magnitud de los datos expuestos ni el método utilizado para comprometerlos.

Actores Relacionados

El Xing es el actor principal asociado al incidente. Se menciona que Xing es un actor cibernético activo en la industria de la seguridad, aunque no se proporcionan detalles adicionales sobre su actividad o metodología.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/linestar-com/ OSINT
Domain linestar.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT
Hash d4cd0dabcf4caa22ad92fab40844c786 OSINT
Domain duckduckgo.com OSINT

Recomendaciones

Las organizaciones deben revisar su exposición a datos comprometidos, especialmente si colaboran con terceros o utilizan servicios en la nube. Se recomienda monitorear el entorno oscuro y validar las credenciales de los usuarios para prevenir futuros incidentes.

Conclusión

El incidente de linestar.com refleja la necesidad de una vigilancia continua en ciberseguridad, especialmente frente a actores como Xing. Los indicadores de compromiso proporcionados pueden ser útiles para detectar patrones similares y mitigar riesgos asociados a brechas de datos.

Diamond Model

Adversary
No atribuido
Victim
linestar.com - Xing Data Breach
linestar.com
Capability
Report
Infrastructure
linestar.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/linestar-com/ OSINT VT OffSec SOCRadar
Domain linestar.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar
Hash d4cd0dabcf4caa22ad92fab40844c786 OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com→ Fuente OSINT: duckduckgo.com→ Fuente OSINT: duckduckgo.com → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes