Badg3r_Security

Web Pentesting |

[Badg3r_Security @__badg3r__]

@h4x0r_dz Hey @h4x0r_dz the technique you mentioned has already been observed and was recently documented by Securi.

https://t.co/PXCzzCXsLJ

[Badg3r_Security @__badg3r__]

@hipdead010 Quizá el mismo punto de explotación pero distinto alcance, es por ello que hay que armar buenas PoCs y no dejar todo a suposiciones. Bien ahí 👌🏽

[Badg3r_Security @__badg3r__]

@rleon_mx https://t.co/x9osfhaE2B

[Badg3r_Security @__badg3r__]

Esta información se publicó por primera vez el 17 de agosto del 2022, por lo que podemos catalogar esta venta como un intento de estafa al mencionar en el post que se tratan de datos del 2024.

[Badg3r_Security @__badg3r__]

Esta información se publicó por primera vez el 17 de agosto del 2022, por lo que podemos catalogar esta venta como un intento de estafa al mencionar en el post que se tratan de datos del 2024.

[TIAL @tial_cl]

⚠️#ALERTA #Mexico 🇲🇽⚠️ Usuario dice tener más de 200.000 datos de clientes los cuales están a la venta. ¿Ahora sí?

Tienen más información de esto? @victor_ruiz
@ivillasenor

#Leak #ciberseguridad #Fortinet #vulnerability #Hacking #DarkWeb

[Badg3r_Security @__badg3r__]

@ivillasenor Más que nada por el hecho de que en México existe mucha ignorancia en cuanto a temas de ciberseguridad y cualquier dato erróneo puede desatar el caos.

[Badg3r_Security @__badg3r__]

@ivillasenor Es muy buena tu intención, sin embargo recuerda que este nicho es bastante celoso y muchos buscarán refutar los hechos, algunos con buenas y otros con malas intenciones, ignora los malo comentarios y céntrate en aquellos que buscan demostrar la verdad con hechos.

[Badg3r_Security @__badg3r__]

@ivillasenor Si realmente solo si se proporciona una muestra se podrá validar la veracidad de esto, lo que es un hecho es que, es poco probable que el atacante haya obtenido acceso a esta información en el mismo evento por el cual Coppel ahora está fuera de línea.

[Badg3r_Security @__badg3r__]

Un punto clave que pudiera desmentir todo esto es la manera en que se menciona que la información quedó inutilizable, si bien es verdad que información cifrada no sirve de mucho, al tratarse del atacante original, el mismo tendría la capacidad de descifrarla nuevamente.

[Ignacio Gómez Villaseñor @ivillasenor]

"Tomé ventaja (...), hay más gente involucrada", señala un presunto atacante de Coppel y Bancoppel. ⚠️

Hoy se puso en venta una base que tendría datos privados de 200 mil personas que resguardaba la empresa que ya admitió el hackeo.

Hablé con el atacante. Abro hilo👇🏻

[Badg3r_Security @__badg3r__]

Por último, implementar una campaña en una organización del tamaño de Coppel requiere de tiempo, independientemente de qué tan prepara esté la organización, por el nivel de afectación podemos suponer que un atacante no se limitará a pedir solo 500USD.

[Badg3r_Security @__badg3r__]

Recordemos que los típicamente los operadores de ransomware piden un rescate a cambio de volver a su estado original toda la información cifrada. Por lo tanto el atacante detrás de este incidente en Coppel debe tener la capacidad de recuperar toda la información que comprometió.

[Badg3r_Security @__badg3r__]

No puedo confirmar quien o quienes lo subieron, pero sin duda alguna estos IoCs fueron proporcionados por TrendMicro y tampoco entiendo la relación con SEXi Ransomware.

[\_(ʘ_ʘ)_/ @pollo290987]

Someone from Mexico uploaded to VT a file called "Indicadores de Compromiso de SEXi.csv" [IOC's of SEXi], I've checked some of these but it doesn't seem to be related to SEXi ransomware

MD5: fa0d59f3547d4c83ddf6380fbed39f1d

[Badg3r_Security @__badg3r__]

Antes de comenzar con el revuelo, no se ha confirmado la fuente, por las discusiones de los últimos días entre la comunidad de hacking en México, es muy probable que se trate de información falsa en un intento de señalar un culpable. @N4hualH

[TIAL @tial_cl]

⚠️⚠️#ALERTA #Mexico 🇲🇽 Ya están ofertando la base de datos de COPPEL Y BANCOPPEL

justamente estaba mirando tú video @peruhacking y me encuentro con esto

#Leak #ciberseguridad #Hacking #DarkWeb

[Badg3r_Security @__badg3r__]

@hiramcoop Hoy en día estos bots aún son capaces de devolver los estados de cuenta, activar y desactivar las tarjetas, aún cuando el atacante pierde el acceso a la cuenta de la víctima.

[Badg3r_Security @__badg3r__]

@hiramcoop Como dato importante, esta misma vulnerabilidad ha estado siendo explotada al menos desde enero del año pasado por grupos de carding quienes han desarrollado bots capaces de obtener los detalles completos de la tarjeta, incluso en algún momento devolvía el CVV… 1x

[Badg3r_Security @__badg3r__]

@Aletzy__ @blindma1den Bastante, muchos programadores implementan una validación client-side pero en ocasiones olvidan de la validación server-side es ahí donde el problema de seguridad puede ser detonado y algo tan simple como un inspeccionar elemento puede poner todo de cabeza.

[Badg3r_Security @__badg3r__]

@elmerogerry @blindma1den Y me dirás que como mrd voy a modificar una petición en una aplicación, pero ni siquiera me pondré a explicarlo más a fondo seguro ya lo sabes.

[Badg3r_Security @__badg3r__]

@elmerogerry @blindma1den Bro… no entiendo el por qué tomarlo tan a pecho, pero te explico, muchos problemas de seguridad que deparan en adquisiciones de cuentas o bien ATOs van de cosas tan simples como cambiar el valor de un parámetro previamente validado del lado del front pero no del back.

[Badg3r_Security @__badg3r__]

@V3n0mStrike @1ZRR4H @DuocUC @chum1ng0 @joy_dragon Esto ya me deja más claro el tema, excelente respuesta y gracias por la aclaración 👌🏽

[Badg3r_Security @__badg3r__]

@1ZRR4H @DuocUC @chum1ng0 @joy_dragon @V3n0mStrike Creo que más que una explotación de subdomain takeover, esto es un acceso no autorizado al panel de control del propio dominio a través del proveedor del alojamiento web, no? Me baso en el hecho de que los subdominios están directamente relacionados a la información que muestran