Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
Rätsel Spinne Avaddon Ransomware Analyse und Technischer Überblick
SOC Prime Bias: Hoch
picussecurity.com
Matanbuchus 3.0: Technische Analyse
SOC Prime Bias: Hoch
Analyse von Rhadamanthy
DIRTYBULK und Freunde: USB-Malware, die Krypto-Mining-Operationen antreibt
SOC Prime Bias: Mittel
googlecloudcommunity.com
Operation Hanoi Dieb: Bedrohungsakteur trifft vietnamesische IT- und Einstellungsteams
SOC Prime Bias: Kritisch
Informationstechnologie
AWS GuardDuty Detektor Deaktiviert/Ausgesetzt – Bedrohungserkennungsregel Wöchentlich #11-2025
SOC Prime Bias: Mittel
suKTech24
Play Ransomware tarnt sich als SentinelOne in Grixba-Erkundungskampagne
SOC Prime Bias: Hoch
fieldeffectsoft
Shai-Hulud: Weitverbreiteter Angriff auf die Lieferkette von npm
SOC Prime Bias: Kritisch
about.gitlab.com
DripLoader-Malware: Shellcode-Ausführung und Verteidigungsevasion
SOC Prime Bias: Mittel
coreycburton.com
Jagd auf Bedrohungen mit Zscaler deckt und rekonstruiert die Water Gamayun APT-Kampagne auf
SOC Prime Bias: Kritisch
Das Verborgene
Funklocker Ransomware: Erkennung und Reaktion mit Wazuh
SOC Prime Bias: Hoch
Wazuh