Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
SCHATTEN#REAKTOR – TEXT-NUREN-STAGING, .NET REAKTOR UND IN-MEMORY REMCOS RAT BEREITSTELLUNG
SOC Prime Bias: Mittel
Securonix
Hinter SafePay: Analyse der neuen zentralisierten Ransomware-Gruppe
SOC Prime Bias: Hoch
picussecurity.com
Jagd auf Lazarus: Einblick in die ansteckende Interview-C2-Infrastruktur
SOC Prime Bias: Kritisch
Red Asgard
WannaMine-Kryptominer-Analyse: Dateilose Ausführung und Persistenz
SOC Prime Bias: Kritisch
picussecurity.com
Wie MDR eine mehrstufige AsyncRAT-Angriffskette aufgedeckt hat
SOC Prime Bias: Kritisch
Trend Micro
Durchbreche Die Schutzhülle Von Windows Defender Mit Der Ordner-Umleitungstechnik
SOC Prime Bias: Kritisch
zerosalarium.com
Malware getarnt als Videodateien nutzt RMM-Tools (Syncro, SuperOps, NinjaOne, etc.)
SOC Prime Bias: Kritisch
ASEC
Fsquirt.exe-Exploit: Bösartige bthprops.cpl-Ladung über Bluetooth
SOC Prime Bias: Mittel
GitHub
EDRStartAbHinder: EDR-Startprozess-Blocker
SOC Prime Bias: Hoch
zerosalarium.com
UAT-7290 zielt auf hochwertige Telekommunikationsinfrastruktur in Südasien ab
SOC Prime Bias: Kritisch
Cisco Talos Blog