threat actor
UNC2970
UNC2970 is a North Korean threat actor that primarily targets organizations through spear-phishing emails with job recruitment themes, often utilizing fake LinkedIn accounts to engage victims. The group employs the PLANKWALK backdoor and other malware families, leveraging compromised WordPress sites for command and control. They have been observed using BYOVD techniques to exploit vulnerable drivers for evading detection. Mandiant has noted a shift in UNC2970's targeting strategy, including a fo
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- unc2970
- tipo
- threat actor
- estado
- unknown
- alias
- —
- jurisdicciones
- —
- afirmaciones que la nombran
- 0 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- misp-galaxy e40cf515-f155-46d4-b174-88b38383f9bbvía misp-galaxy-threat-actor
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidad
calculadoninguna afirmación vigente nombra a esta entidad
Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra
calculadoningún sujeto tiene una afirmación que nombre a esta entidad
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.