threat actor
UNC5325
UNC5325 is a suspected Chinese cyber espionage operator that exploited CVE-2024-21893 to compromise Ivanti Connect Secure appliances. UNC5325 leveraged code from open-source projects, installed custom malware, and modified the appliance's settings in order to evade detection and attempt to maintain persistence. UNC5325 has been observed deploying LITTLELAMB.WOOLTEA, PITSTOP, PITDOG, PITJET, and PITHOOK. Mandiant identified TTPs and malware code overlaps in LITTLELAMB.WOOLTEA and PITHOOK with mal
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- unc5325
- tipo
- threat actor
- estado
- unknown
- alias
- —
- jurisdicciones
- —
- afirmaciones que la nombran
- 0 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- misp-galaxy ffb28c09-16a6-483a-817a-89c89751c9d4vía misp-galaxy-threat-actor
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidad
calculadoninguna afirmación vigente nombra a esta entidad
Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra
calculadoningún sujeto tiene una afirmación que nombre a esta entidad
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.