활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
방어 손상 올림픽 추적하기
SOC Prime Bias: Critical
Huntress
ADWS와 숨겨진 경로로써의 Active Directory 열거
SOC Prime Bias: Medium
root@j0su
Quick Assist 전체 제어 모드 활성화
SOC Prime Bias: Medium
GitHub
StrikeShark 캠페인, SharkLoader를 통해 Cobalt Strike 전파
SOC Prime Bias: 높음
Securelist
UAC-0226의 도구 발전: WinRAR ADS에서 반사적 GIFTEDCROOK 로딩으로
SOC Prime Bias: 높음
Synaptic Security Blog
SQL 무차별 공격, 블루스카이 랜섬웨어의 문을 열다
SOC Prime Bias: 위험
The DFIR Report
드래곤리턴 작전: 중국 연결 스파이, 인도 세금 인프라 타겟팅
SOC Prime Bias: 위험
Seqrite Labs
Kimsuky의 CHM 기술 내부: 다중 단계 실행 및 선택적 페이로드 전달
SOC Prime Bias: 높음
Synaptic Security 블로그
Active Directory 포리스트 트러스트 남용 및 차일드-투-루트 에스컬레이션
SOC Prime Bias: 위험
해킹 기사
아쿠아틱 판다 (어스 루스카): 캠페인, 악성코드 및 TTPs
SOC Prime Bias: 치명적
picussecurity.com