kompass.com - RaidForums Data Breach

Fecha
11 Jun 2021
Actor
-
Tipo
Report
Pais
Unknown
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

17IOCs
0TTPs
N/DActor
UnknownPais

kompass.com - RaidForums Data Breach

kompass.com - RaidForums Data Breach

Resumen del Informe: El informe detalla un incidente de brecha de datos en kompass.com que fue detectado el 11 de junio de 2021. La empresa se identificó como una víctima de un ataque cibernético atribuido al actor malicioso RaidForums. Aunque no se proporcionaron detalles específicos sobre la magnitud o las credenciales comprometidas, el incidente fue documentado mediante análisis de inteligencia de seguridad (OSINT) en la plataforma breachsense.com.

Hallazgos Principales

Víctima: kompass.com (dominio web).

Autor del ataque: Grupo malicioso RaidForums, conocido por actividades de ciberataques y difusión de datos sensibles.

Fecha del incidente: 11 de junio de 2021 (fecha en la que se descubrió la brecha).

Descripción: No se proporcionaron detalles sobre el tipo de datos comprometidos o la magnitud del incidente.

Actores Relacionados

RaidForums: Grupo malicioso asociado a actividades de ciberataque, incluyendo la exposición de credenciales y otros tipos de datos sensibles. No se especificaron detalles adicionales sobre su metodología o objetivos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/kompass-com/ OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
Domain github.com/biati-digital/glightbox OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben implementar monitoreo continuo en la oscuridad web para detectar exposiciones de datos similares. Se recomienda verificar si las credenciales o información sensible de la empresa han sido expuestas en incidentes de brecha. Además, se sugiere fortalecer políticas de protección de marca y utilizar herramientas de inteligencia de amenazas cibernéticas para mitigar riesgos asociados a actores maliciosos como RaidForums.

Conclusión

El incidente de kompass.com refleja la importancia de la vigilancia proactiva en entornos cibernéticos. Aunque no se proporcionaron detalles sobre la magnitud o el tipo de datos comprometidos, el incidente fue documentado y analizado mediante inteligencia de seguridad (OSINT). Las organizaciones deben priorizar medidas de protección para evitar exposiciones similares y mitigar riesgos asociados a actores maliciosos.

Diamond Model

Adversary
No atribuido
Victim
kompass.com - RaidForums Data Breach
kompass.com
Capability
Report
Infrastructure
www.breachsense.com
github.com/biati-digital/glightbox
jquery.org
getbootstrap.com

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/kompass-com/ OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
Domain github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar
Domain kompass.com Dominio victima VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes