Cluster UNC (non categorise).

Etiquette de suivi Mandiant pour un ensemble d'intrusions liees dont l'acteur, la motivation ou le sponsor n'est pas encore suffisamment confirme pour passer en APT ou FIN. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Etiquette de suivi Mandiant pour un ensemble d'intrusions liees dont l'acteur, la motivation ou le sponsor n'est pas encore suffisamment confirme pour passer en APT ou FIN.

UNC signifie Uncategorized et designe les clusters observes par Mandiant dans plusieurs incidents sans attribution a haute confiance. Un UNC se construit sur des recoupements techniques (malware, C2, infrastructure, style de code, TTPs, victimologie). Quand la confiance est suffisante, un UNC peut etre gradue en APT (espionnage), FIN (lucratif) ou en nom thematique ; il peut aussi etre fusionne ou divise. La numerotation UNC fournit une reference stable pour partager du renseignement sans attribuer prematurement. Microsoft utilise des conventions provisoires similaires (DEV-####, devenu Storm-####). UNC4841 (lie a la Chine, zero-day Barracuda ESG en 2023) est un exemple connu.

Les défenses contre Cluster UNC (non categorise) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Groupe UNC.