Minacce Attive
Esplora le ultime minacce attive impiegate da attori malevoli nel quarto trimestre del 2025. Ogni report potrebbe offrire flussi di attacco, regole di rilevamento attuabili e istruzioni di simulazione per aiutare i team SOC a stare al passo con le tecniche avversarie in evoluzione.
VENOMOUS#HELPER: Campagna di Phishing Dual-RMM Utilizza JWrapper per Impacchettare SimpleHelp e ScreenConnect per Accesso Remoto Silenzioso
SOC Prime Bias: Medio
Securonix
Quasar Linux (QLNX): Un Presidio nella Catena di Fornitura con Pieno Capacità RAT
SOC Prime Bias: Critico
Trend Micro
UAT-8302 e il Kit di Strumenti Malware Dietro i Suoi Attacchi
SOC Prime Bias: Critico
Blog Cisco Talos
La società media CloudZ RAT potrebbe rubare messaggi OTP usando il plugin Pheno
SOC Prime Bias: Critico
Blog di Cisco Talos
ClickFix Rimuove il Tuo Sfondo ma Lascia il Malware
SOC Prime Bias: Medio
Huntress
Falso Annuncio Homebrew Porta all’Infezione da MacSync Stealer
SOC Prime Bias: Medio
SANS Internet Storm Center
Ricerca aziendale APT & Attacchi mirati all’interno di Shadow-Earth-053: Una campagna di cyber spionaggio allineata alla Cina contro i settori governativo e della difesa in Asia
SOC Prime Bias: Critico
Trend Micro
“AccountDumpling” Caccia alla ondata di phishing inviata da Google che compromette oltre 30.000 account Facebook
SOC Prime Bias: Critico
guard.io
Deep#Door Stealer: Backdoor furtivo in Python e ladro di credenziali che sfrutta tunneling, persistenza multilivello e capacità di sorveglianza in memoria
SOC Prime Bias: Critico
Securonix
All’interno di una Campagna Fittizia DHL Costruita per Rubare Credenziali
SOC Prime Bias: Medio
Forcepoint