Cluster UNC (Sin Categorizar).

Etiqueta de seguimiento de Mandiant para un conjunto de intrusiones relacionadas cuyo actor, motivacion o patrocinador aun no esta confirmado para graduarse a APT o FIN. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Etiqueta de seguimiento de Mandiant para un conjunto de intrusiones relacionadas cuyo actor, motivacion o patrocinador aun no esta confirmado para graduarse a APT o FIN.

UNC significa Uncategorized y es la designacion provisional de Mandiant para clusters observados en multiples incidentes pero sin atribucion de alta confianza. Un UNC se construye a partir de solapamientos tecnicos (malware, C2, infraestructura, estilo de codigo, TTPs, victimologia). Cuando la confianza y la corroboracion son suficientes, un UNC puede graduarse a APT (espionaje), FIN (lucro) o a un nombre tematico; tambien puede fusionarse o dividirse. La numeracion UNC ofrece una referencia estable para compartir inteligencia sin atribuir prematuramente. Microsoft usa nombres provisionales similares (DEV-#### ahora Storm-####). UNC4841 (vinculado a China, 0-day en Barracuda ESG en 2023) es un caso conocido.

Las defensas contra Cluster UNC (Sin Categorizar) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Grupo UNC, Cluster sin categorizar.