UNC-кластер (Uncategorized).

Рабочее обозначение Mandiant для набора связанных вторжений, чей актор, мотивация или спонсор пока не подтверждены настолько, чтобы повысить кластер до APT или FIN. Относится к категории Защита и операции в кибербезопасности.

Рабочее обозначение Mandiant для набора связанных вторжений, чей актор, мотивация или спонсор пока не подтверждены настолько, чтобы повысить кластер до APT или FIN.

UNC означает Uncategorized — это рабочая метка Mandiant для кластеров активности, наблюдаемых в нескольких инцидентах, но ещё не атрибутированных с высокой уверенностью. Кластер UNC выстраивается из технических совпадений (malware, C2, инфраструктура, стиль кода, TTPs, виктимология). При достаточной уверенности UNC может «выпуститься» в APT (шпионаж), FIN (финансы) или получить тематическое имя; может быть слит с другим кластером или разделён. Нумерация UNC даёт стабильную ссылку для обмена разведданными без преждевременной атрибуции. Microsoft использует аналогичные временные имена (DEV-####, ныне Storm-####). UNC4841 (связан с Китаем, zero-day Barracuda ESG 2023) — известный пример.

Защита от UNC-кластер (Uncategorized) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Кластер UNC.