Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Von Einladung zur Infektion: Wie SILENTCONNECT ScreenConnect liefert
SOC Prime Bias: Mittel
elastic.co
Winos 4.0 Malware tarnt sich als KakaoTalk-Installer
SOC Prime Bias: Mittel
ASEC
Hinweise auf Phishing im Ordner /tmp verborgen
SOC Prime Bias: Mittel
Huntress
ESET Forschung EDR-Killer erklärt: Jenseits der Treiber
SOC Prime Bias: Kritisch
welivesecurity.com
Von W-2 zu BYOVD: Wie eine Steuersuche zu Kernelmodus-AV/EDR-Schaltungen führt
SOC Prime Bias: Mittel
Huntress
GSocket-Backdoor über Bash-Skript ausgeliefert
SOC Prime Bias: Mittel
SANS Internet Storm Center
Gefälschte Homebrew-Typosquats zur Verbreitung von Cuckoo Stealer über ClickFix genutzt
SOC Prime Bias: Mittel
hunt.io
Verfolgung von Malware-Kampagnen mit wiederverwendetem Material
SOC Prime Bias: Kritisch
SANS Internet Storm Center
SmartLoader klont die Oura Ring MCP, um einen Supply-Chain-Angriff zu inszenieren
SOC Prime Bias: Kritisch
straiker.ai
Entpacken der neuen „Matryoshka“ KlickFix-Variante: Typosquatting-Kampagne liefert macOS-Stealer
SOC Prime Bias: Medium
Der Mac Security Blog