Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
C0XMO: Eine neue Gafgyt-Variante mit plattformübergreifender Verbreitung
SOC Prime Bias: Kritisch
Fortinet Blog
Nimbus RAT wird über Microsoft Teams und Google Drive verbreitet
SOC Prime Bias: Mittel
eSentire
Der Dämon Kommt Später: Ein Havoc Stager Versteckt Sich Hinter Microsoft Defender DLP
SOC Prime Bias: Mittel
levelbluecyber
APT28 PixyNetLoader Evolution von 2024 bis 2026
SOC Prime Bias: Kritisch
exatrack.com
Gentlemen Ransomware-Emulation erklärt
SOC Prime Bias: Hoch
AttackIQ
Irans Cyber-Paradoxon: Abgespeckte APTs, zunehmende Proxies und Bootkit-Wiper
SOC Prime Bias: Kritisch
anomali.com
MicrosoftSystem64: Ein Supply-Chain-RAT, das Daten zu Hugging Face exfiltriert
SOC Prime Bias: Kritisch
SafeDep
DriveSurge nutzt ClickFix und gefälschte Update Drive-By-Angriffe im großen Stil
SOC Prime Bias: Mittel
Silent Push
NetSupport RAT durch einen unbekannten Loader bereitgestellt
SOC Prime Bias: Mittel
SANS Internet Storm Center
Operation Dragon Weave nutzt Azure Cloud C2, um die Tschechische Republik und Taiwan ins Visier zu nehmen
SOC Prime Bias: Kritisch
Seqrite Labs