ICARUS
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
ICARUS aparece como adversario en el panorama de amenazas de la banca de Indonesia, según el registro de CYFIRMA. La evidencia no especifica su tipo técnico exacto, ni indica desde cuándo se reporta ni quién lo usa específicamente.
Cómo llega
La evidencia no detalla el vector inicial de infección, señuelos utilizados ni métodos de explotación. Solo se asocia con la vulnerabilidad CVE-2025-8088 en la base de datos, sin describir cómo se aprovecha.
Qué hace una vez dentro
La evidencia no describe capacidades concretas, técnicas de exfiltración ni comportamientos específicos en el equipo o la red. No se detalla su clasificación técnica ni sus métodos de operación, más allá de su presencia como adversario en el sector bancario indonesio.
A quién ataca
Apunta al sector bancario de Indonesia, según el panorama de amenazas registrado por CYFIRMA. No hay evidencia sobre otras regiones, plataformas o sectores específicos fuera de este contexto bancario indonesio.
Vulnerabilidades asociadas
| CVE | Producto | CVSS | KEV de CISA | Fuente |
|---|---|---|---|---|
| CVE-2025-8088 | RARLAB WinRAR | 8.8 | Sí | CYFIRMA |
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
