Mandiant a publié un rapport sur UNC1860, un acteur malveillant persistant et opportuniste parrainé par l'État iranien, probablement affilié au ministère iranien du Renseignement et de la Sécurité (MOIS). Le rapport souligne l'utilisation par UNC1860 d'outils spécialisés et de portes dérobées passives, suggérant son rôle probable en tant que fournisseur d'accès initial et sa capacité à obtenir un accès persistant à des réseaux hautement prioritaires, tels que ceux des secteurs gouvernementaux et des télécommunications au Moyen-Orient.

Ce que j'ai trouvé particulièrement intéressant, c'est l'accent mis par Mandiant sur le rôle de UNC1860 en tant que fournisseur d'accès initial probable et sa capacité à obtenir un accès persistant à des réseaux hautement prioritaires, tels que ceux des secteurs gouvernementaux et des télécommunications au Moyen-Orient.

Ces informations mettent en évidence la menace croissante que représentent les acteurs étatiques tels que UNC1860 pour les organisations du Moyen-Orient. Leur capacité à pénétrer des réseaux sensibles et à maintenir leur accès pendant de longues périodes en fait un adversaire redoutable.

Il est également intéressant de noter les chevauchements entre UNC1860 et d'autres acteurs parrainés par l'Iran, tels que Shrouded Snooper, Scarred Manticore et Storm-0861. Cela suggère une coordination et une collaboration potentielles entre ces groupes, ce qui complique les efforts de détection et de réponse.

Le rapport de Mandiant fournit une analyse détaillée des outils et techniques d'UNC1860, notamment les contrôleurs de logiciels malveillants à interface graphique, les portes dérobées passives et les vulnérabilités exploitées. Ces informations seront précieuses pour les défenseurs de réseaux qui cherchent à protéger leurs systèmes contre les attaques d'UNC1860.

En conclusion, le rapport de Mandiant met en évidence la menace réelle et persistante que représente UNC1860 pour les organisations du Moyen-Orient. Il est essentiel de comprendre ses capacités et ses tactiques pour atténuer le risque de cyberattaques.