Aktive Bedrohungen
Erforschen Sie die neuesten aktiven Bedrohungen, die von böswilligen Akteuren ab Q4 2025 eingesetzt werden. Jeder Bericht kann Angriffsabläufe, umsetzbare Erkennungsregeln und Simulationsanweisungen anbieten, um SOC-Teams zu helfen, den sich entwickelnden Gegnertechniken einen Schritt voraus zu sein.
PureRAT-Variante im KI-Videoplayer entdeckt
SOC Prime Bias: Hoch
lukeacha.com
SilverFox-ähnliche Loader-Kette verwendet Panasonic-Shells, Alibaba OSS und Sauron
SOC Prime Bias: Hoch
Derp
Handala-Bedrohungsgruppe: Taktiken, Ziele und Angriffszeitachse
SOC Prime Bias: Kritisch
picussecurity.com
Jemand hält Ihre Tastatur und dann Ihr gesamtes Netzwerk. Verantwortlich dafür sind ClickFix, Potemkin, RMMProject und EtherRAT
SOC Prime Bias: Kritisch
Huntress
macOS ClickFix-Köder setzen AppleScript-Stealer und persistentes RAT ein
SOC Prime Bias: Kritisch
Netskope
Wie Sinobi-Ransomware Dateien verschlüsselt und Backups zerstört
SOC Prime Bias: Kritisch
picussecurity.com
Eine mehrstufige steganografische Loader-Kampagne liefert weltweit vielfältige Nutzlasten aus
SOC Prime Bias: Hoch
K7 Labs
Waffenisierte RAR-Archive zielen auf den Gesundheitssektor in Thailand ab
SOC Prime Bias: Hoch
Seqrite Labs
Leise töten: Einblicke in das Gentlemen’s EDR Killer Framework
SOC Prime Bias: Kritisch
welivesecurity.com
OceanLotus (APT32) erklärt: Taktiken, Malware und TTPs
SOC Prime Bias: Kritisch
picussecurity.com