UAT-5394 est un acteur malveillant nord-coréen parrainé par l'État, connu pour avoir développé le RAT MoonPeak, fondé sur XenoRAT. Il est passé de QuasarRAT à MoonPeak et a établi une infrastructure de commande et de contrôle. UAT-5394 emploie des tactiques telles que l'utilisation de RDP pour l'accès à distance et a implémenté des machines à états dans son maliciel pour compliquer l'analyse. Son activité indique une volonté de faire évoluer rapidement son maliciel et son infrastructure afin de renforcer ses capacités opérationnelles.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).