usvision.com - Conti Data Breach

Fecha
16 Aug 2021
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
1TTPs
N/DActor
United StatesPais

usvision.com - Conti Data Breach

usvision.com - Conti Data Breach

Resumen del Informe: El dominio usvision.com fue identificado como una víctima de un incidente de ciberseguridad el 16 de agosto de 2021, atribuido al grupo de amenazas Conti. Este reporte documenta la exposición de credenciales y otros datos sensibles en un incidente no especificado con detalles sobre el tamaño del泄漏 o su naturaleza específica.

Hallazgos Principales: El incidente fue detectado por BreachSense, quien informó que se trataría de una brecha de seguridad relacionada con la actividad de Conti. No se proporcionaron detalles adicionales sobre el tipo de datos comprometidos o el alcance del incidente.

Actores Relacionados: El grupo de amenazas Conti es un actor activo en el ámbito de ransomware y actividades maliciosas, conocido por su capacidad para infectar sistemas a través de vulnerabilidades y ataques de tipo phishing. Este incidente refleja la continuidad de sus operaciones en la industria digital.

Indicadores de Compromiso (IOCs):

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/usvision-com/ Reporte de BreachSense
Domain usvision.com Víctima reportada
Domain www.breachsense.com Fuente del informe
URL https://getbootstrap.com/ Relacionado con el sitio de BreachSense
URL https://github.com/twbs/bootstrap/graphs/contributors Sitio de GitHub asociado al incidente
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Relacionado con el código abierto
URL https://github.com/biati-digital/glightbox Sitio de GitHub no directamente relacionado
Domain breachsense.com Fuente del reporte
Domain jquery.org Sitio de código abierto
Domain getbootstrap.com Sitio de librerías web
Domain github.com Plataforma de código abierto
Domain module.exports Referencia a un concepto de programación
Domain object.getprototypeof Relacionado con JavaScript
Domain ye.call Referencia a un concepto de programación
Domain head.appendchild Relacionado con JavaScript
Domain parentnode.removechild Referencia a un concepto de programación
Domain ge.call Relacionado con JavaScript
Domain fn.init Referencia a un concepto de programación

Recomendaciones: Las organizaciones deben revisar sus prácticas de seguridad para prevenir exposiciones similares. Es fundamental realizar monitoreo continuo en la oscuridad digital y verificar el estado de las credenciales en incidentes relacionados con amenazas como Conti.

Conclusion: El incidente de usvision.com refleja la continuidad de actividades maliciosas por parte del grupo Conti. Este reporte subraya la necesidad de implementar medidas de protección efectivas contra amenazas avanzadas y mantener una vigilancia constante en los entornos digitales.

Diamond Model

Adversary
No atribuido
Victim
usvision.com - Conti Data Breach
usvision.com
United States
Capability
Report
1 TTPs MITRE
Infrastructure
usvision.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/usvision-com/ Reporte de BreachSense VT OffSec SOCRadar
Domain usvision.com Víctima reportada VT OffSec SOCRadar
Domain www.breachsense.com Fuente del informe VT OffSec SOCRadar
URL https://getbootstrap.com/ Relacionado con el sitio de BreachSense VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Sitio de GitHub asociado al incidente VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Relacionado con el código abierto VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Sitio de GitHub no directamente relacionado VT OffSec SOCRadar
Domain breachsense.com Fuente del reporte VT OffSec SOCRadar
Domain jquery.org Sitio de código abierto VT OffSec SOCRadar
Domain getbootstrap.com Sitio de librerías web VT OffSec SOCRadar
Domain github.com Plataforma de código abierto VT OffSec SOCRadar
Domain module.exports Referencia a un concepto de programación VT OffSec SOCRadar
Domain object.getprototypeof Relacionado con JavaScript VT OffSec SOCRadar
Domain ye.call Referencia a un concepto de programación VT OffSec SOCRadar
Domain head.appendchild Relacionado con JavaScript VT OffSec SOCRadar
Domain parentnode.removechild Referencia a un concepto de programación VT OffSec SOCRadar
Domain ge.call Relacionado con JavaScript VT OffSec SOCRadar
Domain fn.init Referencia a un concepto de programación VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes