UNC2659 est actif depuis au moins janvier 2021. Nous avons observé cet acteur malveillant parcourir l'ensemble du cycle de vie d'une attaque en moins de 10 jours. UNC2659 se distingue par son utilisation d'un exploit visant le produit SonicWall SMA100 SSL VPN, depuis corrigé par SonicWall. L'acteur malveillant semblait télécharger plusieurs outils utilisés pour diverses phases du cycle de vie de l'attaque directement depuis les sites web publics légitimes de ces outils.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).