Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Mustang Panda e PlugX: Un’immersione nei Caricamenti da Operazioni di Phishing
SOC Prime Bias: Critico
0x3oBAD
L’illusione del Decodifica del Certificato: Come Blank Grabber Stealer Nasconde il Suo Loader
SOC Prime Bias: Media
Splunk
Malware DeepLoad abbina la consegna ClickFix con l’elusione generata dall’AI
SOC Prime Bias: Medio
ReliaQuest
Analisi delle campagne multi-frontispizio di Augmented Marauder e Casbaneiro
SOC Prime Bias: Alta
BlueVoyant
CrySome RAT: Un Avanzato Trojan di Accesso Remoto Persistente .NET
SOC Prime Bias: Medio
CYFIRMA
Resoker RAT Utilizza Telegram per Comando e Controllo
SOC Prime Bias: Medio
K7 Labs
MuddyWater Svelato: All’interno di un’operazione APT iraniana
SOC Prime Bias: Critico
Ctrl-Alt-Intel
Abuso dell’API di Bitbucket: Un Trucco Semplice per il Furto di Dati in Modo Invisibile
SOC Prime Bias: Medio
cocomelonc
EtherRAT & Modulo SYS_INFO: C2 su Ethereum (EtherHiding), Selezione del Target, Beacon Simile a CDN
SOC Prime Bias: Critico
eSentire
Il tuo gateway AI era una backdoor: all’interno del compromesso della catena di fornitura di LiteLLM
SOC Prime Bias: Critico
Trend Micro