활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
젠틀맨 랜섬웨어 에뮬레이션 설명
SOC Prime Bias: High
AttackIQ
DriveSurge, ClickFix 및 가짜 업데이트 Drive-By 공격을 대규모로 사용
SOC Prime Bias: 중간
Silent Push
알 수 없는 로더에 의해 배포된 NetSupport RAT
SOC Prime Bias: 중간
SANS Internet Storm Center
이란의 사이버 패러독스: 저하된 APT, 증가하는 프록시 및 부트킷 와이퍼
SOC Prime Bias: 중요
anomali.com
MicrosoftSystem64: Hugging Face로 데이터를 탈취하는 공급망 RAT
SOC Prime Bias: 심각
SafeDep
Operation Dragon Weave는 Azure Cloud C2를 사용하여 체코와 대만을 타겟으로 합니다
SOC Prime Bias: 위험
시크릿랩스
Nimbus Manticore와 그들의 사이드로딩 감염 체인 탐지
SOC Prime Bias: 치명적
nextron-systems.com
Gamaredon의 펼쳐지는 도구 모음: GammaPhish와 GammaWorm
SOC Prime Bias: Critical
Sekoia.io 블로그
Kimsuky Advanced Attack Techniques: JSONPing, Webex Spoofing, and a New HttpSpy Variant
SOC Prime Bias: 위험
co.kr
도넛로더, 최신 Remcos RAT 캠페인에서 재사용
SOC Prime Bias: 중간
gdatasoftware.com