Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
THREAT OF THE MONTH
Gamaredon (Primitive Bear) APT-Profil mit MITRE ATT&CK-Zuordnung
SOC Prime Bias: Kritisch
picussecurity.com
ACR-Stealer: Zwei Beobachtete Einbruchsketten Während Erhöhter Bedrohungsaktivität
SOC Prime Bias: Hoch
Microsoft Security Blog
LABUBARAT: Rust-basierter RAT, der sich als NVIDIA-Software ausgibt
SOC Prime Bias: Hoch
Blackpoint Cyber
SharpViewStateKing und die Anatomie eines heimlichen Implantat-Frameworks
SOC Prime Bias: Kritisch
Kanadisches Zentrum für Cybersicherheit
Primäre Kompromittierungsvektoren von UAC-0145 bis Juli 2026
SOC Prime Bias: Kritisch
cert.gov.ua
Einblicke in eine Bedrohungsermittlungs-Fallstudie zu Scattered Spider
SOC Prime Bias: Hoch
intel471.com
LegacyHive: Der Bug im Windows Benutzerprofil-Dienst, der die Registry Hive eines anderen Benutzers lädt – Alptraum
SOC Prime Bias: Kritisch
core-jmp
Verfolgung eines DoNot (APT-C-35) Angriffs gegen militärisches Personal aus Bangladesch
SOC Prime Bias: Kritisch
cyderes.com
Turla (Geheimer Blizzard): STOCKSTAY- und Kazuar-Hintertüren erklärt
SOC Prime Bias: Kritisch
picussecurity.com
Phishing-Betrugstrend: Gefälschte Projektvorschlags-E-Mails
SOC Prime Bias: Hoch
ASEC
LNK-Angriff in mehreren Stufen nutzt TON-Blockchain zur Bereitstellung eines Node.js-Backdoors
SOC Prime Bias: Hoch
levelbluecyber