UNC5291 est un cluster d'activité de sondage ciblé que nous évaluons avec une confiance modérée comme étant associé à UNC3236, également connu publiquement sous le nom de Volt Typhoon. L'activité de ce cluster a débuté en décembre 2023 en se concentrant sur Citrix Netscaler ADC, puis s'est réorientée vers les appareils Ivanti Connect Secure après la publication de détails à la mi-janvier 2024. Des sondages ont été observés contre les secteurs académique, de l'énergie, de la défense et de la santé, ce qui correspond à l'intérêt passé de Volt Typhoon pour les infrastructures critiques. En février 2024, la Cybersecurity and Infrastructure Security Agency (CISA) a publié un avis avertissant que Volt Typhoon ciblait des infrastructures critiques et s'intéressait potentiellement aux appareils Ivanti Connect Secure pour l'accès initial.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).