활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
엣지 장치에서 엔터프라이즈 타협으로: F5 및 Confluence를 통한 다단계 Linux 침해
SOC Prime Bias: Critical
마이크로소프트 보안 블로그
클로드 사칭 페이지가 ACR 스틸러를 배포할 수 있음
SOC Prime Bias: 중간
SANS 인터넷 스톰 센터
Void Dokkaebi, Cython으로 컴파일된 InvisibleFerret 악성 코드 사용
SOC Prime Bias: 치명적
트렌드 마이크로
Payload 랜섬웨어: 심층 기술 분석
SOC Prime Bias: High
Darkatlas
DeepLoad 악성코드 설명: ClickFix 배포 및 자격 증명 절도
SOC Prime Bias: 중간
picussecurity.com
SEO 독극물 캠페인, Gemini 및 Claude 코드 유인물로 정보 탈취기 전달
SOC Prime Bias: Medium
EclecticIQ
NightSpire 랜섬웨어 공격 체인, 도구 및 전술
SOC Prime Bias: 높음
picussecurity.com
UAC-0057, OYSTERFRESH, OYSTERSHUCK, OYSTERBLUES로 도구 키트 업데이트
SOC Prime Bias: 중간
cert.gov.ua
PDB 문자열에서 MaaS로: 상용 BadIIS 생태계 추적
SOC Prime Bias: 중간
Cisco Talos 블로그
SHADOW-WATER-063의 Banana RAT: 빌드 서버에서 은행 사기로
SOC Prime Bias: Medium
Trend Micro