threat actor
UAT-9921
UAT-9921 is a China-nexus threat actor active since 2019, tracked by Cisco Talos. In 2026, they were observed deploying 'VoidLink', a sophisticated modular framework primarily targeting Linux systems (IoT, Critical Infrastructure). Unique characteristics include the use of AI-enabled IDEs for rapid development (ZigLang implant, GoLang backend), P2P mesh networking for C2, and advanced persistence via eBPF rootkits. They target Technology and Financial sectors exploiting Java serialization vulner
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- uat-9921
- tipo
- threat actor
- estado
- unknown
- alias
- VoidLink Operator
- jurisdicciones
- —
- afirmaciones que la nombran
- 0 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- misp-galaxy d2c1b9a8-e3f4-4123-a567-b8c9d0e1f2a3vía misp-galaxy-threat-actor
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidad
calculadoninguna afirmación vigente nombra a esta entidad
Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra
calculadoningún sujeto tiene una afirmación que nombre a esta entidad
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.