アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
Gentlemenランサムウェアエミュレーションの説明
SOC Prime Bias: High
AttackIQ
イランのサイバー・パラドックス: 劣化したAPT、増加するプロキシ、ブートキットワイパー
SOC Prime Bias: Critical
anomali.com
MicrosoftSystem64：Hugging Faceにデータを抽出するサプライチェーンRAT
SOC Prime Bias: Critical
SafeDep
DriveSurgeがClickFixと偽の更新ドライブバイ攻撃を大規模に使用
SOC Prime Bias: Medium
Silent Push
不明なローダーによって配信されるNetSupport RAT
SOC Prime Bias: Medium
SANS Internet Storm Center
オペレーション ドラゴン ウィーブが Azure Cloud C2 を利用しチェコ共和国と台湾を標的に
SOC Prime Bias: Critical
Seqrite Labs
ニュンバスマンティコアとそのサイドローディング感染チェーンの検出
SOC Prime Bias: Critical
nextron-systems.com
Gamaredonの展開されるツールキット：GammaPhishとGammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Kimsukyの高度な攻撃技術: JSONPing、Webexスプーフィング、新しいHttpSpyバリアント
SOC Prime Bias: Критичний
co.kr
DonutLoaderが再び現れたモダンなRemcos RATキャンペーン
SOC Prime Bias: Medium
gdatasoftware.com
