Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
THREAT OF THE MONTH
Gamaredon (Primitive Bear) APT-Profil mit MITRE ATT&CK-Zuordnung
SOC Prime Bias: Kritisch
picussecurity.com
AtlasRAT Loader-Kette zeigt einen mehrstufigen Infektionsprozess
SOC Prime Bias: Hoch
ASEC
Operation AkaiRyū nutzt Expo 2025 Köder zur Verteilung von ANEL
SOC Prime Bias: Kritisch
welivesecurity.com
Bösartige Interview-Software liefert informationsstehlende Malware
SOC Prime Bias: Hoch
Medium
Astaroth-Malware missbraucht Ngrok und Steganographie für C2
SOC Prime Bias: Hoch
picussecurity.com
BlueShell-Malware-Variante mit APT-Kampagnen in Verbindung gebracht
SOC Prime Bias: Hoch
IIJ Sicherheitsblog
Astaroth Fügt Eine Neue Spambot-Komponente Für E-Mail-Kampagnen Hinzu
SOC Prime Bias: Hoch
crowdstrike.com
DEV#POPPER RAT Über Kompromittierte Joyfill-npm-Releases Geliefert
SOC Prime Bias: Kritisch
Socket
Azure-VM-Befehlsausführung über eine Drittanbieter-Salt-Minion-Erweiterung
SOC Prime Bias: Hoch
NetSPI
INC-Ransomware erklärt: Taktiken, Ziele und Auswirkungen
SOC Prime Bias: Kritisch
picussecurity.com
MS SQL Server-Einbruch nutzt GoToHTTP und SoftEther VPN für Fernzugriff
SOC Prime Bias: Hoch
ASEC
