Amenazas Activas
Explora las últimas amenazas activas desplegadas por actores maliciosos hasta el cuarto trimestre de 2025. Cada informe puede ofrecer flujos de ataque, reglas de detección accionables e instrucciones de simulación para ayudar a los equipos SOC a anticiparse a las técnicas de los adversarios que evolucionan.
NetSupport RAT Entregado por un Cargador No Identificado
SOC Prime Bias: Medio
SANS Internet Storm Center
Operación Dragon Weave utiliza Azure Cloud C2 para atacar la República Checa y Taiwán
SOC Prime Bias: Crítico
Seqrite Labs
Detectando Nimbus Manticore y sus cadenas de infección por sideloading
SOC Prime Bias: Crítico
nextron-systems.com
La Caja de Herramientas Desplegable de Gamaredon: GammaPhish y GammaWorm
SOC Prime Bias: Crítico
Blog de Sekoia.io
Técnicas de Ataque Avanzadas de Kimsuky: JSONPing, Suplantación de Webex y una Nueva Variante de HttpSpy
SOC Prime Bias: Crítico
co.kr
DonutLoader Recargado en una Campaña Moderna de RAT Remcos
SOC Prime Bias: Medio
gdatasoftware.com
FortiClient EMS Explotado vía CVE-2026-35616 para Entregar EKZ Infostealer Disfrazado como un Parche de Fortinet
SOC Prime Bias: Crítico
Arctic Wolf
Infraestructura de Desarrollo de Software Criptográfico Objetivo de un Nuevo Actor de Amenaza
SOC Prime Bias: Crítico
wiz.io
RVTools Mascarada: Cómo un Instalador Falso Firmado Despliega un RAT Modular de Python
SOC Prime Bias: Medio
K7 Labs
Trazando una Cadena de Eliminación de Akira Ransomware a Través de Registros Perimetrales y de Puntos Finales
SOC Prime Bias: Alto
Centro de Tormentas de Internet de SANS