Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
Evoluzione del PixyNetLoader di APT28 dal 2024 al 2026
SOC Prime Bias: Critico
exatrack.com
Spiegazione dell’Emulazione di Gentlemen Ransomware
SOC Prime Bias: Alto
AttackIQ
MicrosoftSystem64: Un RAT della Catena di Fornitura che Esfiltra Dati a Hugging Face
SOC Prime Bias: Critico
SafeDep
DriveSurge utilizza ClickFix e falsi aggiornamenti per attacchi drive-by su vasta scala
SOC Prime Bias: Medio
Silent Push
NetSupport RAT Distribuito da un Loader Non Identificato
SOC Prime Bias: Medio
SANS Internet Storm Center
Il Paradosso Cibernetico dell’Iran: APT Degradati, Proxies in Ascesa e Bootkit Wipers
SOC Prime Bias: Critical
anomali.com
Operazione Dragon Weave usa Azure Cloud C2 per colpire Repubblica Ceca e Taiwan
SOC Prime Bias: Critico
Seqrite Labs
Rilevare Nimbus Manticore e le loro catene di infezione sideloading
SOC Prime Bias: Critico
nextron-systems.com
Il Toolkit in Evoluzione di Gamaredon: GammaPhish e GammaWorm
SOC Prime Bias: Critico
Sekoia.io Blog
Tecniche di Attacco Avanzate di Kimsuky: JSONPing, Spoofing Webex e una Nuova Variante di HttpSpy
SOC Prime Bias: Critico
co.kr