활성 위협
2026년 현재 악의적인 공격자들이 전개하고 있는 최신 활성 위협을 살펴보세요. 각 보고서에서는 공격 흐름, 실행 가능한 탐지 규칙, 시뮬레이션 지침 등을 제공하여 SOC 팀이 끊임없이 진화하는 공격자의 기법에 선제적으로 대응할 수 있도록 지원합니다.
MicrosoftSystem64: Hugging Face로 데이터를 탈취하는 공급망 RAT
SOC Prime Bias: Critical
SafeDep
알 수 없는 로더에 의해 배포된 NetSupport RAT
SOC Prime Bias: Medium
SANS Internet Storm Center
Operation Dragon Weave는 Azure Cloud C2를 사용하여 체코와 대만을 타겟으로 합니다
SOC Prime Bias: Critical
Seqrite Labs
Nimbus Manticore와 그들의 사이드로딩 감염 체인 탐지
SOC Prime Bias: Critical
nextron-systems.com
Gamaredon의 펼쳐지는 도구 모음: GammaPhish와 GammaWorm
SOC Prime Bias: Critical
Sekoia.io Blog
Kimsuky Advanced Attack Techniques: JSONPing, Webex Spoofing, and a New HttpSpy Variant
SOC Prime Bias: Критичний
co.kr
도넛로더, 최신 Remcos RAT 캠페인에서 재사용
SOC Prime Bias: Medium
gdatasoftware.com
FortiClient EMS, CVE-2026-35616을 통해 Fortinet 패치로 위장한 EKZ Infostealer 전달
SOC Prime Bias: Critical
Arctic Wolf
암호화 소프트웨어 개발 인프라를 표적으로 하는 새로운 위협 행위자
SOC Prime Bias: Критично
wiz.io
RVTools 위장: 서명된 가짜 설치 프로그램이 모듈식 파이썬 RAT를 배포하는 방법
SOC Prime Bias: Medium
K7 Labs
