Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
THREAT OF THE MONTH
Profilo APT di Gamaredon (Primitive Bear) con Mapping MITRE ATT&CK
SOC Prime Bias: Critico
picussecurity.com
DeadLock Ransomware: Dentro il suo Encryptor Rust e la Rete di Recupero
SOC Prime Bias: Alto
Blog di Sicurezza di Microsoft
StopRansomware: Analisi della minaccia del ransomware Gunra
SOC Prime Bias: Critico
CISA
CNCMachineRMS emerge alla fine di una catena di attacco BabaDeda
SOC Prime Bias: Critico
levelbluecyber
Gunra Ransomware Utilizza la Crittografia ChaCha20 Multithread
SOC Prime Bias: Critico
picussecurity.com
Kimsuky Espande le Operazioni di Attacco con l’IA e i LLM Locali
SOC Prime Bias: Critico
co.kr
Diffusione di ScreenConnect su Larga Scala Tramite Phishing a Tema App Store
SOC Prime Bias: Alto
levelbluecyber
CrowdStrike Caccia l’Offuscamento dei Comandi Shell su VMware ESXi
SOC Prime Bias: Critico
crowdstrike.com
Come le famiglie di ransomware meno prevenute del 2026 eludono le difese
SOC Prime Bias: Critico
picussecurity.com
Finto installatore di Zoom utilizza un downloader .NET per consegnare Overlord RAT su macOS
SOC Prime Bias: Alto
jamfsoftware
UAC-0145 Prende di Mira le Vittime Tramite Ingegneria Sociale a Tema Reclutamento
SOC Prime Bias: Critico
cert.gov.ua
