Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
Evolución de APT28 PixyNetLoader de 2024 a 2026
SOC Prime Bias: Crítico
exatrack.com
Explicación de la Emulación del Ransomware Gentlemen
SOC Prime Bias: Alto
AttackIQ
MicrosoftSystem64: Un RAT de Cadena de Suministro que Exfiltra Datos a Hugging Face
SOC Prime Bias: Crítico
SafeDep
El Paradojo Cibernético de Irán: APTs Degradados, Proxies en Auge, y Borradores de Bootkit
SOC Prime Bias: Critical
anomali.com
DriveSurge utiliza ClickFix y ataques de actualización falsa por Drive-By a gran escala
SOC Prime Bias: Medio
Silent Push
NetSupport RAT Entregado por un Cargador No Identificado
SOC Prime Bias: Medio
SANS Internet Storm Center
Operación Dragon Weave utiliza Azure Cloud C2 para atacar la República Checa y Taiwán
SOC Prime Bias: Crítico
Seqrite Labs
Detectando Nimbus Manticore y sus cadenas de infección por sideloading
SOC Prime Bias: Crítico
nextron-systems.com
La Caja de Herramientas Desplegable de Gamaredon: GammaPhish y GammaWorm
SOC Prime Bias: Crítico
Blog de Sekoia.io
Técnicas de Ataque Avanzadas de Kimsuky: JSONPing, Suplantación de Webex y una Nueva Variante de HttpSpy
SOC Prime Bias: Crítico
co.kr