Que es
Scarab (China) es un actor APT (Advanced Persistent Threat) con sede en China, identificado como Scieron y relacionado con amenazas cibernéticas de alto nivel. Este grupo ha sido asociado con actividades maliciosas que implican la utilización de códigos maliciosos como Trojan.Scieron, y su operación se ha extendido a regiones como Rusia, Ucrania y otros países en el este de Europa.
Contexto
El grupo Scarab, también conocido como Scieron, ha sido documentado por múltiples fuentes OSINT (Open Source Intelligence) como community.broadcom.com. Su actividad se ha enfocado en la ciberseguridad y la seguridad de la información, con un enfoque particular en sectores críticos. La región de China es clave para su operación, aunque sus objetivos incluyen a organizaciones y gobiernos en otros países.
Analisis
Se han identificado los siguientes indicadores de compromiso (IOC) asociados al grupo Scarab:
| Tipo | Valor | Contexto |
| Dominio | trojan.scieron | OSINT - Asociado a actividades maliciosas de Scarab. |
| Dominio | community.broadcom.com | OSINT - Plataforma relacionada con el grupo en su operación. |
Conclusion
El grupo Scarab representa una amenaza significativa para organizaciones y gobiernos, especialmente en regiones vulnerables. Las actividades de este APT se caracterizan por la utilización de códigos maliciosos y dominios asociados a operaciones críticas. Se recomienda monitorear los dominios mencionados y mantener sistemas de defensa robustos para prevenir compromisos con este tipo de amenazas.