UNC1945 est un groupe APT qui cible des entreprises de télécommunications à l'échelle mondiale. Ils utilisent des implants basés sur Linux pour maintenir un accès à long terme dans les réseaux compromis. UNC1945 a démontré des capacités techniques avancées, utilisant divers outils et techniques pour échapper à la détection et se déplacer latéralement à travers les réseaux. Ils ont également été observés ciblant d'autres secteurs, tels que le conseil financier et professionnel, et ont été reliés à d'autres acteurs malveillants, notamment MustangPanada et RedDelta.
Également connu sous le nom de
UNC1945, CL-CRI-0025.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).