Que es
Metador es un actor APT (Advanced Persistent Threat) del grupo regional Unknown / Unmapped Actors, cuya identidad y origen siguen siendo desconocidos. Con alias como Mystery Metador, el grupo ha sido asociado a actividades de ciberataque que afectan a organizaciones específicas, incluidas redes telefónicas, proveedores de servicios (ISPs) y universidades. Aunque no se han encontrado datos públicos de identificación definitiva, los registros de seguridad y análisis de amenzas sugieren una presencia en regiones geográficas como el Medio Oriente y África.
Contexto
El Metador ha sido mencionado en artículos de medios especializados como SecurityWeek, donde se destacan sus actividades relacionadas con amenzas cibernéticas no atribuidas. Los registros de seguridad (OSINT) incluyen dominios como www.sentinelone.com y www.securityweek.com, los cuales han sido analizados para identificar patrones de comportamiento o indicios de compromiso. Sin embargo, la falta de atribución clara refleja el desafío de investigar amenzas operativas que no pertenecen a grupos conocidos.
Analisis
Actualmente, se disponen de dos Indicadores de Compromiso (IOCs) verificados a través de fuentes de inteligencia de seguridad:
| Tipo | Valor | Contexto |
| Domain | www.sentinelone.com | OSINT (Análisis de dominios asociados a amenzas) |
| Domain | www.securityweek.com | OSINT (Referencia en artículos de seguridad sobre Metador) |
Estos dominios no han sido vinculados directamente a actividades maliciosas, pero su mención en contextos de investigación sugiere un posible interés en la detección y análisis de amenzas operativas. La falta de datos públicos adicionales limita el entendimiento del alcance y metodología del grupo.
Conclusion
El Metador representa una amenza cibernética no atribuida, cuya actividad se centra en entornos específicos como redes telefónicas y universidades. Aunque los registros de seguridad ofrecen pistas sobre su presencia, la falta de información clara refleja el desafío de investigar amenzas que operan en la periferia de la identificación. Los analistas continúan colaborando para mapear sus actividades, con base en fuentes como dominios y artículos especializados.