Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Falsches Dokument, echter Zugriff: Foxit-Imitation ermöglicht verdeckte VNC-Kontrolle
SOC Prime Bias: Mittel
gdatasoftware.com
Einblick in einen Telegram-Session-Stealer: Wie ein auf Pastebin gehostetes PowerShell-Skript Desktop- und Web-Sitzungen angreift
SOC Prime Bias: Mittel
Flare
Inside Vidar 2026: Von Infektion zur Speicherausführung
SOC Prime Bias: Mittel
Point Wild
ESET Forschung GopherWhisper: Ein Bau voller Malware
SOC Prime Bias: Kritisch
welivesecurity.com
Bissa Scanner Offengelegt: KI-unterstützte Massen-Ausbeutung und Anmeldeinformationen-Erntung
SOC Prime Bias: Kritisch
Der DFIR-Bericht
UNC6692 setzt maßgeschneiderte Malware durch Social Engineering ein
SOC Prime Bias: Kritisch
Google Cloud Blog
Analyse einer vollständigen ClickFix-Angriffskette (Teil 1)
SOC Prime Bias: Mittel
Stormshield
Gefälschte Interview-Köder von Void Dokkaebi zur Verbreitung von Malware über Git-Repositories verwendet
SOC Prime Bias: Kritisch
Trend Micro
Gefälschte Handels-Website installiert Malware, die Browser kapert
SOC Prime Bias: Mittel
Malwarebytes
Gleicher Datenverkehr, andere Magie: Mustang Panda trifft Indiens Bankensektor und Koreas Geopolitik
SOC Prime Bias: Kritisch
Acronis
