UNC2630 est un acteur malveillant que l'on croit affilié au gouvernement chinois. Il se livre à des activités de cyberespionnage, ciblant des organisations alignées sur les objectifs stratégiques de Pékin. UNC2630 fait preuve d'un savoir-faire avancé et emploie diverses familles de maliciels, dont SLOWPULSE et RADIALPULSE, pour compromettre les équipements VPN Pulse Secure. Il utilise également des binaires et des scripts modifiés pour maintenir la persistance et se déplacer latéralement au sein des réseaux compromis.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).