Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
MacOS-Stealer beobachtet: Worauf Verteidiger achten sollten
SOC Prime Bias: Mittel
objective_see
Ich würde wieder zur EU zurückkehren: TA416 nimmt europäische Regierungsausspionage-Kampagnen wieder auf
SOC Prime Bias: Kritisch
Proofpoint
Cookie-gesteuerte PHP-Web-Shells: Unauffällige Taktiken auf Linux-Hosts
SOC Prime Bias: Medium
Microsoft Sicherheitsblog
Qilin EDR-Killer-Infektionskette
SOC Prime Bias: Hoch
Cisco Talos Blog
Mustang Panda und PlugX: Eine tiefgehende Analyse von Phishing-gestützten Loader-Operationen
SOC Prime Bias: Kritisch
0x3oBAD
Die Illusion der Zertifikat-Dekodierung: Wie Blank Grabber Stealer seinen Loader verbirgt
SOC Prime Bias: Mittel
Splunk
DeepLoad-Malware kombiniert ClickFix-Übermittlung mit KI-generierter Umgehung
SOC Prime Bias: Medium
ReliaQuest
Entschlüsselung der mehrgleisigen Casbaneiro-Kampagnen des Augmented Marauder
SOC Prime Bias: Hoch
BlueVoyant
CrySome RAT: Ein fortgeschrittenes, persistentes .NET-Remote-Access-Trojaner
SOC Prime Bias: Mittel
CYFIRMA
Resoker RAT nutzt Telegram für Kommando und Kontrolle
SOC Prime Bias: Mittel
K7 Labs