UNC6692 : campagne d'ingénierie sociale avec suite malware modulaire SNOW

Sun, 26 Apr 2026 00:00:00 +0000

🔍 Contexte

Publié le 23 avril 2026 par Mandiant / Google Threat Intelligence Group (GTIG), cet article documente une campagne d’intrusion multistade attribuée à un nouveau groupe de menace, UNC6692, détectée fin décembre 2025.

🎯 Vecteur initial et chaîne d’infection

L’attaque débute par une campagne d’emails massifs destinée à saturer la boîte de réception de la victime, créant un sentiment d’urgence. L’attaquant contacte ensuite la victime via Microsoft Teams, en se faisant passer pour un employé du helpdesk IT, et l’incite à cliquer sur un lien de « patch anti-spam ».

SNOW Malware on CyberVeille

UNC6692 : campagne d'ingénierie sociale avec suite malware modulaire SNOW

🔍 Contexte

🎯 Vecteur initial et chaîne d’infection