활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
THREAT OF THE MONTH
RoguePlanet, Defender의 격리 파이프라인을 통해 Windows 제로데이를 악용
SOC Prime Bias: 위험
cyderes.com
StrikeShark 캠페인, SharkLoader를 통해 Cobalt Strike 전파
SOC Prime Bias: 높음
Securelist
UAC-0226의 도구 발전: WinRAR ADS에서 반사적 GIFTEDCROOK 로딩으로
SOC Prime Bias: 높음
Synaptic Security Blog
SQL 무차별 공격, 블루스카이 랜섬웨어의 문을 열다
SOC Prime Bias: 위험
The DFIR Report
드래곤리턴 작전: 중국 연결 스파이, 인도 세금 인프라 타겟팅
SOC Prime Bias: 위험
Seqrite Labs
Kimsuky의 CHM 기술 내부: 다중 단계 실행 및 선택적 페이로드 전달
SOC Prime Bias: 높음
Synaptic Security 블로그
Active Directory 포리스트 트러스트 남용 및 차일드-투-루트 에스컬레이션
SOC Prime Bias: 위험
해킹 기사
아쿠아틱 판다 (어스 루스카): 캠페인, 악성코드 및 TTPs
SOC Prime Bias: 치명적
picussecurity.com
10년 후 LokiBot: 최근 캠페인 분석
SOC Prime Bias: 높음
levelbluecyber
2025년의 Gamaredon: 터널, 작업자, 휴면 드롭 및 새로운 동맹
SOC Prime Bias: 위험
welivesecurity.com
로그인 필드를 넘어서: 사용자가 준비되지 않은 피싱 교묘한 수법
SOC Prime Bias: 높음
Huntress