활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
AI 기반 로블록스 치트, 유타/솔라라 스틸러 전파
SOC Prime Bias: 보통
Derp
UAE-인도 파트너십 유혹으로 전달된 PulseRAT
SOC Prime Bias: 중요
dmpdump
사전 설치에서 지속성까지: Red Hat npm 미아즈마 자격 증명 탈취 캠페인 내부 분석
SOC Prime Bias: 치명적
마이크로소프트 보안 블로그
GammaSteel: Gamaredon의 전개되는 악성코드 체인 내부
SOC Prime Bias: Critical
Sekoia.io 블로그
악성 MSI 배경이 돌아왔다
SOC Prime Bias: 중간
SANS 인터넷 폭풍 센터
미아스마 공급망 공격, 팬텀 집 웜을 통해 확산
SOC Prime Bias: 심각
stepsecurity.io
C0XMO: 교차 플랫폼 전파를 가진 새로운 Gafgyt 변종
SOC Prime Bias: 심각
Fortinet 블로그
Microsoft Teams와 Google Drive를 통해 전파되는 Nimbus RAT
SOC Prime Bias: 중간
eSentire
데몬의 늦은 도착: Microsoft Defender DLP 뒤에 숨어 있는 Havoc Stager
SOC Prime Bias: 중간
levelbluecyber
APT28 PixyNetLoader의 2024년부터 2026년까지의 진화
SOC Prime Bias: 치명적
exatrack.com