UNC クラスタ(未分類).

アクターや動機、後援者が APT・FIN へ昇格させるほど確証されていない一連の関連侵害に対して Mandiant が与える追跡ラベル。 サイバーセキュリティの 防御と運用 カテゴリに属します。

アクターや動機、後援者が APT・FIN へ昇格させるほど確証されていない一連の関連侵害に対して Mandiant が与える追跡ラベル。

UNC は Uncategorized の略で、複数の事案にまたがって観測されているが、まだ高い確信度で帰属できていない活動クラスタに対する Mandiant の作業用呼称です。マルウェア、C2、インフラ、コードのクセ、TTPs、被害分布など技術的な重複から UNC を組み立て、信頼度と裏取りが十分になれば APT(諜報)、FIN(金銭)、あるいは主題的な名称へ昇格させます。逆に他クラスタと統合・分割されることもあります。UNC 番号は早すぎる帰属を避けつつ情報共有のための安定した参照を提供します。Microsoft も DEV-####(現在は Storm-####)という類似の仮称を用います。UNC4841(中国系、2023 年 Barracuda ESG 0day)が代表例です。

UNC クラスタ(未分類) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: UNC グループ。