Nachlass Nord

Fecha
25 Jun 2026
Actor
anubis
Tipo
Ransomware
Pais
Germany
Sector
Not Found
Confianza
medium
65
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

3IOCs
0TTPs
anubisActor
GermanyPais

Nachlass Nord

Resumen

El grupo de ciberdelincuencia "anubis" ha realizado un ataque de ransomware contra la organización "Nachlass Nord", exponiendo datos sensibles como identificadores, registros patrimoniales y información de clientes. El incidente ocurrió el 25 de junio de 2026 y ha generado preocupación por la violación de la privacidad de usuarios y la posible afectación de sectores legales.

Detalles de la Alerta

Según informaciones verificadas a través de fuentes OSINT, el ataque se llevó a cabo con un enfoque específico en la recopilación de datos relacionados con el derecho sucesorio. La organización "Nachlass Nord", especializada en asesoría legal sobre herencias, fue identificada como la víctima principal. El incidente fue reportado mediante una búsqueda en DuckDuckGo, donde se encontraron indicadores técnicos vinculados al ataque.

El Grupo Detras del Ataque

El grupo "anubis" es el responsable del ciberataque, según la información proporcionada. No se han identificado sectores geográficos, motivaciones o antecedentes históricos asociados al actor atacante. La separación clara entre la víctima y el grupo atacante se mantiene, respetando las reglas establecidas en la alerta.

Datos Expuestos

La violación involucró la exposición de información crítica, incluyendo: - Identificadores únicos de clientes y profesionales del derecho sucesorio. - Registros detallados de bienes y activos patrimoniales. - Datos personales asociados a clientes en procesos legales. Esto representa un riesgo significativo para la privacidad y la confianza en los servicios legales proporcionados por "Nachlass Nord".

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
Hash d4cd0dabcf4caa22ad92fab40844c786 Extracción automática de datos de una búsqueda en DuckDuckGo.
Domain duckduckgo.com Plataforma utilizada para la verificación de la legitimidad de la consulta OSINT.

Recomendaciones

Las organizaciones afectadas deben: 1. Monitorear cuentas y registros para detectar actividades anómalas. 2. Cambiar contraseñas de sistemas críticos y actualizar protocolos de seguridad. 3. Notificar a clientes y colaboradores sobre la posibilidad de exposición de datos. 4. Realizar auditorías de vulnerabilidades en infraestructuras legales y de almacenamiento. 5. Colaborar con autoridades competentes para investigar el grupo "anubis" y mitigar impactos futuros.

Diamond Model

Adversary
anubis
Ver perfil →
Victim
Nachlass Nord
duckduckgo.com
Germany
Capability
ransomware
Infrastructure
duckduckgo.com

Relations

Mapa de nodos relacionados por IOCs compartidos, actor, enlaces IntelTracker/OSINT, campanas y victimas observadas. Haz click en un nodo para abrir el post, filtro o fuente.

18 enlaces
Nodo actual
Nachlass Nord
anubis · Germany

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Hash d4cd0dabcf4caa22ad92fab40844c786 Extracción automática de datos de una búsqueda en DuckDuckGo. VT OffSec SOCRadar
Domain duckduckgo.com Plataforma utilizada para la verificación de la legitimidad de la consulta OSINT. VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor anubis en el blog → Ver anubis en IntelTracker → Fuente OSINT: duckduckgo.com → Buscar anubis en APTTrail → Repositorio APTTrail → Mas incidentes en Germany → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes