Que es
COPERNICIUM (también conocido como Proofpoint) es un actor APT asociado al grupo regional de Corea del Norte. Este grupo ha sido identificado en múltiples fuentes como un responsable de actividades cibernéticas maliciosas, incluido el uso de ransomware para extorsión. No se han reportado alias conocidos para este actor.
Contexto
Los datos recopilados indican que COPERNICIUM está relacionado con actividades de amenaza en el ámbito cibernético, particularmente asociadas a ransomware. La información disponible proviene de fuentes OSINT verificadas, aunque las herramientas de búsqueda como DuckDuckGo han presentado desafíos para confirmar la autenticidad del acceso humano. Estos mecanismos son comunes en plataformas que buscan prevenir el uso automatizado por parte de bots.
Analisis
Se han identificado indicadores de compromiso (IOCs) relacionados con este actor, aunque la información proviene exclusivamente de fuentes OSINT. La tabla siguiente muestra los elementos técnicos extraídos:
| Tipo | Valor | Contexto |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 | OSINT |
| Dominio | duckduckgo.com | OSINT |
Estos indicadores son relevantes para monitorear actividades asociadas a COPERNICIUM, aunque su contexto se basa en datos recopilados a través de fuentes no oficiales. La ausencia de información adicional sugiere que la detección y análisis de amenzas de este grupo requieren un enfoque continuo.
Conclusion
COPERNICIUM (Proofpoint) es un actor APT vinculado al grupo de Corea del Norte, con actividades relacionadas a ransomware. Los IOCs identificados son herramientas técnicas utilizadas para detectar amenazas, aunque su contexto se basa en datos recopilados a través de fuentes OSINT. La vigilancia constante es clave para mitigar riesgos asociados a este tipo de amenazas.