zegna.com - RansomEXX Data Breach

Fecha
6 Aug 2021
Actor
-
Tipo
Report
Pais
United States
Sector
Software
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

zegna.com - RansomEXX Data Breach

zegna.com - RansomEXX Data Breach

Resumen del Informe: El sitio web zegna.com fue objeto de un incidente de ciberseguridad el 6 de agosto de 2021, asociado al actor amenazante RansomEXX. El incidente se documentó en un reporte publicado por BreachSense, que identificó la violación de credenciales y el riesgo de terceros. Sin embargo, no se proporcionaron detalles sobre el tamaño de los datos comprometidos ni las consecuencias específicas del ataque.

Hallazgos Principales

El reporte indica que zegna.com fue afectado por un incidente relacionado con RansomEXX, un grupo de ciberdelincuente conocido por su actividad de ransomware. La fecha del incidente se registró como 6 de agosto de 2021. Sin embargo, no existen detalles sobre la naturaleza específica del ataque, el tipo de datos comprometidos o las medidas tomadas para mitigar el impacto.

Actores Relacionados

RansomEXX es un actor amenazante asociado a actividades de ransomware. No se proporcionan detalles sobre sus métodos específicos, pero su nombre sugiere una conexión con grupos que extorsionan a organizaciones mediante el secuestro de datos o sistemas críticos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/zegna-com/ OSINT
Domain zegna.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben priorizar la vigilancia continua de sus credenciales en plataformas de monitoreo en la oscuridad (dark web) y evaluar riesgos de terceros. Además, se recomienda implementar medidas preventivas como el uso de software de detección de brechas de datos y actualizaciones periódicas de sistemas críticos para mitigar riesgos asociados a amenazas de ransomware.

Conclusion

El incidente en zegna.com refleja la continua amenaza que representan los grupos de ransomware como RansomEXX. Aunque no se proporcionaron detalles sobre el impacto específico del ataque, el reporte subraya la importancia de una defensa proactiva contra amenazas cibernéticas y la necesidad de monitoreo constante en entornos digitales críticos.

Diamond Model

Adversary
No atribuido
Victim
zegna.com - RansomEXX Data Breach
zegna.com
United States
Capability
Report
Infrastructure
zegna.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/zegna-com/ OSINT VT OffSec SOCRadar
Domain zegna.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes