활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
StealC와 Amadey: 정보 탈취기 및 배후 서비스 분석
SOC Prime Bias: 높음
Microsoft 보안 블로그
KimJongRAT, 신뢰할 수 있는 사이트를 활용하여 계속 진화하다
SOC Prime Bias: Critical
IIJ 보안 다이어리
Windows 위협에서의 COM 사용 소개
SOC Prime Bias: Medium
Cisco Talos 블로그
GitLab CI 러너를 명령 및 제어 프레임워크로 악용
SOC Prime Bias: 높음
vrls.ws
CVE-2026-33017 암호화폐 채굴 캠페인: Langflow에서 Monero까지
SOC Prime Bias: 심각
트렌드 마이크로
호텔 산업을 노리는 포토 ZIP 캠페인, 지속적인 접근을 위한 Node.js 임플란트 제공
SOC Prime Bias: 높음
Microsoft 보안 블로그
또 하나의 STOCKSTAY: Turla의 지능정보 수집 기구에 대한 최신 추가 사항
SOC Prime Bias: Critical
Google Cloud Blog
Microsoft Teams 테마의 피싱 캠페인으로 원격 액세스 제공
SOC Prime Bias: 높음
CYFIRMA
Agent Tesla 악성코드 분석: .NET RAT의 데이터 절도 능력
SOC Prime Bias: 높음
picussecurity.com
GhostShell (MB-0009): 우크라이나의 UAV 작전 및 방위 공급망 겨냥
SOC Prime Bias: 높음
시냅틱 보안 블로그