Menaces Actives
Explorez les dernières menaces actives déployées par des acteurs malveillants au quatrième trimestre 2025. Chaque rapport peut offrir des flux d'attaque, des règles de détection exploitables et des instructions de simulation pour aider les équipes SOC à anticiper l'évolution des techniques adverses.
Évolution du PixyNetLoader d’APT28 de 2024 à 2026
SOC Prime Bias: Critique
exatrack.com
Explication de l’émulation du ransomware Gentlemen
SOC Prime Bias: Élevé
AttackIQ
Le Paradoxe Cybernétique de l’Iran : APT Dégradés, Proxys Montants et Effaceurs de Bootkits
SOC Prime Bias: Critical
anomali.com
MicrosoftSystem64 : Un RAT de la chaîne d’approvisionnement exfiltrant des données vers Hugging Face
SOC Prime Bias: Critique
SafeDep
DriveSurge utilise ClickFix et des attaques par Drive-By Faux Mise à Jour à grande échelle
SOC Prime Bias: Moyen
Silent Push
RAT NetSupport Distribué par un Chargeur Non Identifié
SOC Prime Bias: Moyen
SANS Internet Storm Center
Opération Tissage du Dragon utilise Azure Cloud C2 pour cibler la République tchèque et Taïwan
SOC Prime Bias: Critique
Laboratoires Seqrite
Détecter Nimbus Manticore et leurs chaînes d’infection par sideloading
SOC Prime Bias: Critique
nextron-systems.com
La Boîte à Outils en Évolution de Gamaredon : GammaPhish et GammaWorm
SOC Prime Bias: Critique
Blog Sekoia.io
Techniques d’attaque avancées de Kimsuky : JSONPing, spoofing Webex et une nouvelle variante de HttpSpy
SOC Prime Bias: Critique
co.kr