UNC1860 est un acteur malveillant iranien parrainé par l'État, persistant et opportuniste, probablement affilié au ministère iranien du Renseignement et de la Sécurité (MOIS). Une caractéristique clé d'UNC1860 réside dans son ensemble d'outils spécialisés et de portes dérobées passives qui, selon Mandiant, sert plusieurs objectifs, notamment son rôle probable de fournisseur d'accès initial et sa capacité à obtenir un accès persistant à des réseaux hautement prioritaires, tels que ceux des secteurs gouvernemental et des télécommunications à travers le Moyen-Orient.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).