활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
THREAT OF THE MONTH
Gamaredon (Primitive Bear) APT 프로필 및 MITRE ATT&CK 매핑
SOC Prime Bias: 심각
picussecurity.com
가짜 코딩 인터뷰를 악용한 새로운 북한 자격 증명 탈취 캠페인
SOC Prime Bias: Critical
elastic.co
체인베일, 바이트 생태계를 다시 겨냥하다
SOC Prime Bias: Critical
Checkmarx
환급의 배후: 다단계 .NET 감염 체인을 통한 GST 피싱에서 Remcos RAT까지
SOC Prime Bias: 높음
Seqrite 연구소
TAG-150의 진화하는 기술: DinDoor, DenoRAT, 및 NightshadeC2
SOC Prime Bias: 높음
eSentire
ACR Stealer: 위협 활동 증가 중 관찰된 두 가지 침입 체인
SOC Prime Bias: 높음
Microsoft 보안 블로그
LABUBARAT: NVIDIA 소프트웨어로 위장한 Rust 기반 RAT
SOC Prime Bias: 높음
블랙포인트 사이버
SharpViewStateKing 및 은밀한 임플란트 프레임워크의 해부학
SOC Prime Bias: 중요
캐나다 사이버 보안 센터
UAC-0145가 2026년 7월까지 사용한 주요 침입 벡터
SOC Prime Bias: 중요
cert.gov.ua
흩어진 거미에 대한 위협 사냥 사례 연구 내부
SOC Prime Bias: High
intel471.com
LegacyHive: 다른 사용자의 레지스트리 하이브를 로드하는 윈도우 사용자 프로필 서비스 버그 악몽
SOC Prime Bias: 위험
core-jmp