UNC1878 est un acteur malveillant à motivation financière qui monétise les accès réseau par le déploiement du rançongiciel RYUK. Plus tôt cette année, Mandiant a publié un billet sur un adversaire à action rapide déployant le rançongiciel RYUK, UNC1878. Peu après cette publication, on a observé une diminution significative des intrusions d'UNC1878, l'activité de RYUK dans son ensemble disparaissant presque complètement au cours de l'été. Mais à partir du début de l'automne, Mandiant a constaté une résurgence de RYUK, accompagnée de chevauchements de TTP indiquant qu'UNC1878 est revenu d'entre les morts et a repris ses opérations.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).