Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Mustang Panda und PlugX: Eine tiefgehende Analyse von Phishing-gestützten Loader-Operationen
SOC Prime Bias: Kritisch
0x3oBAD
Die Illusion der Zertifikat-Dekodierung: Wie Blank Grabber Stealer seinen Loader verbirgt
SOC Prime Bias: Mittel
Splunk
DeepLoad-Malware kombiniert ClickFix-Übermittlung mit KI-generierter Umgehung
SOC Prime Bias: Medium
ReliaQuest
Entschlüsselung der mehrgleisigen Casbaneiro-Kampagnen des Augmented Marauder
SOC Prime Bias: Hoch
BlueVoyant
CrySome RAT: Ein fortgeschrittenes, persistentes .NET-Remote-Access-Trojaner
SOC Prime Bias: Mittel
CYFIRMA
Resoker RAT nutzt Telegram für Kommando und Kontrolle
SOC Prime Bias: Mittel
K7 Labs
MuddyWater aufgedeckt: Einblick in eine iranische APT-Operation
SOC Prime Bias: Kritisch
Ctrl-Alt-Intel
Bitbucket API-Missbrauch: Ein einfacher Trick für heimlichen Datendiebstahl
SOC Prime Bias: Medium
cocomelonc
EtherRAT & SYS_INFO Modul: C2 über Ethereum (EtherHiding), Zielauswahl, CDN-ähnliche Beacons
SOC Prime Bias: Kritisch
eSentire
Ihr AI-Gateway war eine Hintertür: Im Inneren des LiteLLM-Lieferkettenkompromisses
SOC Prime Bias: Kritisch
Trend Micro