UNC4536 est un acteur malveillant qui diffuse des malwares, notamment ICEDID, REDLINESTEALER et CARBANAK, principalement via du malvertising et des installateurs MSIX trojanisés se faisant passer pour des logiciels populaires. Il utilise des tactiques d'empoisonnement du référencement (SEO poisoning) pour diriger les victimes vers des sites malveillants imitant des plateformes légitimes d'hébergement de logiciels, facilitant le téléchargement d'installateurs compromis. L'acteur emploie un script PowerShell connu sous le nom de NUMOZYLOD pour livrer des charges utiles sur mesure, telles que la backdoor CARBANAK, à ses partenaires. De plus, UNC4536 a été associé à des campagnes diffusant le NetSupport RAT, ciblant les administrateurs informatiques via de faux sites promus par des Google Ads.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).