Resumen
Se ha detectado una alerta de ransomware relacionada con el grupo CoinbaseCartel, vinculado al nombre Aptim. La alerta data del 2026-04-23 y incluye datos expuestos que sugieren una actividad de exfiltración de credenciales o robo de información. Los indicadores de compromiso (IOCs) mencionados apuntan a dominios y hashes asociados al sitio aptim.com.
Detalles de la Alerta
La alerta se centra en un incidente de ransomware que podría estar relacionado con el grupo CoinbaseCartel, conocido por su actividad en el sector financiero. Se mencionan credenciales o datos expuestos asociados a la plataforma Aptim, lo que sugiere una posibilidad de ataque mediante ransomware o exfiltración de información. Los datos incluyen hashes de contraseña y dominios vinculados al nombre aptim.com.
El Grupo Detras del Ataque
El grupo CoinbaseCartel es un actor malicioso asociado a actividades de ransomware en el sector financiero. Aunque no se proporcionan detalles específicos sobre su historial, la alerta sugiere que este grupo está relacionado con el nombre Aptim, lo que podría indicar una operación de ciberataque orientada a obtener información sensible o exigir pagos para devolver datos robados.
Datos Expuestos
Se han identificado datos expuestos asociados al nombre Aptim. Entre los elementos mencionados se encuentran:
- Dominio:
aptim.com - Hash de contraseña:
$krb5pa$23$APTIM.COM$APTIM.COM$$9936cd67a6d3d8560aaa25bb4a7a03b0bb8dfbbdbac8fed06e9262c41dce5ee567d0f7b52928d3626e43c0a7cfac4fb1a9b90887 - Hash de contraseña:
$krb5pa$23$aptim.com$aptim.com$f7a8e75a2c6d3610fe9f4b34bec2a...
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Hash de contraseña | $krb5pa$23$APTIM.COM$APTIM.COM$$9936cd67a6d3d8560aaa25bb4a7a03b0bb8dfbbdbac8fed06e9262c41dce5ee567d0f7b52928d3626e43c0a7cfac4fb1a9b90887 | Explotación de credenciales o robo de información |
| Dominio | aptim.com | Ataque orientado a exfiltración de datos |
Recomendaciones
Se recomienda:
- Monitorear dominios y hashes relacionados con Aptim para detectar actividades similares.
- Revisar credenciales almacenadas, especialmente si se detectan hashes de contraseña en sistemas críticos.
- Implementar medidas de defensa contra ransomware, como backups regularizados y actualizaciones de software.
- Notificar a autoridades o expertos en ciberseguridad si se confirman compromisos de datos sensibles.