morries.com - Lorenz Data Breach

Fecha
24 Jun 2021
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

morries.com - Lorenz Data Breach

morries.com - Lorenz Data Breach

Resumen del Informe

El informe de ciberseguridad revela un incidente de brecha de datos en el dominio morries.com, reportado el 24 de junio de 2021. Este evento fue identificado como un ataque asociado al actor Lorenz. Aunque no se especifican detalles sobre la magnitud del robo de datos, el incidente refleja una vulnerabilidad en la infraestructura de la organización, destacando la importancia de la vigilancia continua en entornos digitales.

El informe fue publicado por BreachSense, una plataforma especializada en monitoreo de redes oscuras y detección de fugas de datos. La brecha se catalogó como un incidente grave, con implicaciones para la protección de credenciales y la reputación digital.

Hallazgos Principales

El ataque de Lorenz afectó al dominio morries.com, con una fecha de descubrimiento registrada como 24 de junio de 2021. Según el informe, no se proporcionaron detalles sobre la cantidad de datos comprometidos o la naturaleza específica del ataque. Sin embargo, el incidente sugiere un posible acceso a credenciales o información sensible.

El reporte incluye una lista de indicadores de compromiso (IOCs) extraídos automáticamente, lo que permite a las organizaciones analizar y mitigar riesgos asociados a la brecha. Sin embargo, la falta de detalles técnicos limita el análisis detallado del impacto.

Actores Relacionados

El ataque fue atribuido al actor Lorenz, un grupo cibernético con historial en actividades maliciosas. Aunque no se especifican sus métodos o objetivos, el incidente refleja la necesidad de monitoreo continuo de redes oscuras y plataformas de difusión de datos comprometidos.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/morries-com/ OSINT
Domain morries.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben implementar estrategias de monitoreo continuo en redes oscuras y evaluar riesgos asociados a terceros. Es crucial revisar credenciales de usuarios y verificar la seguridad de sistemas críticos. Además, se recomienda actualizar protocolos de protección para prevenir futuros incidentes.

Conclusion

El informe de la brecha en morries.com resalta la importancia de la vigilancia proactiva y la colaboración entre organizaciones y plataformas especializadas. Aunque los datos disponibles son limitados, el incidente sirve como una alerta para reforzar medidas de ciberseguridad en entornos digitales.

Diamond Model

Adversary
No atribuido
Victim
morries.com - Lorenz Data Breach
morries.com
United States
Capability
Report
Infrastructure
morries.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/morries-com/ OSINT VT OffSec SOCRadar
Domain morries.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes