활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
THREAT OF THE MONTH
샤이훌루드 클론: TeamPCP 모방자들이 여기에 있습니다
SOC Prime Bias: 심각
OX 보안
[작전 보고서] SSA 피싱에서 AdaptixC2까지: 다중 RAT 침해
SOC Prime Bias: 높음
Deception.Pro 블로그
솔라나 FakeFix: 안정된 빌드로 가장한 25개의 악성 npm 및 PyPI 패키지
SOC Prime Bias: 위험
JFrog 보안 연구소
대규모 PyPI 공급망 공격, Python 시작 훅을 통해 클라우드 자격 증명 수집
SOC Prime Bias: Critical
Orca Security
호텔 산업을 겨냥한 의심스러운 이메일의 기술적 분석
SOC Prime Bias: 높음
ITOCHU 사이버 & 인텔리전스 주식회사
AI 테마의 위협 캠페인을 통해 배포되는 AsyncRAT
SOC Prime Bias: 높음
Fortinet 블로그
RoguePlanet, Defender의 격리 파이프라인을 통해 Windows 제로데이를 악용
SOC Prime Bias: 위험
cyderes.com
호텔 산업을 겨냥한 의심스러운 이메일 분석
SOC Prime Bias: Medium
ITOCHU Cyber & Intelligence Inc.
크메르 섀도우, 캄보디아 정부 기관을 표적으로 삼는 첩보 캠페인
SOC Prime Bias: High
Acronis
JDY 봇넷 성장으로 IoT 및 SOHO 취약점의 더 빠른 악용 가능
SOC Prime Bias: 치명적임
lumen.com
MLTBackdoor의 기술 분석
SOC Prime Bias: 높음
zscaler.com