활성 위협
2025년 4분기까지 배포된 최신 활동 위협을 악성 행위자에 의해 탐색하십시오. 각 보고서는 SOC 팀이 진화하는 적의 기술을 앞서 나가도록 돕기 위해 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침을 제공할 수 있습니다.
10년 후 LokiBot: 최근 캠페인 분석
SOC Prime Bias: 높음
levelbluecyber
2025년의 Gamaredon: 터널, 작업자, 휴면 드롭 및 새로운 동맹
SOC Prime Bias: 위험
welivesecurity.com
로그인 필드를 넘어서: 사용자가 준비되지 않은 피싱 교묘한 수법
SOC Prime Bias: 높음
Huntress
StealC와 Amadey: 정보 탈취기 및 배후 서비스 분석
SOC Prime Bias: 높음
Microsoft 보안 블로그
KimJongRAT, 신뢰할 수 있는 사이트를 활용하여 계속 진화하다
SOC Prime Bias: Critical
IIJ 보안 다이어리
Windows 위협에서의 COM 사용 소개
SOC Prime Bias: Medium
Cisco Talos 블로그
GitLab CI 러너를 명령 및 제어 프레임워크로 악용
SOC Prime Bias: 높음
vrls.ws
CVE-2026-33017 암호화폐 채굴 캠페인: Langflow에서 Monero까지
SOC Prime Bias: 심각
트렌드 마이크로
호텔 산업을 노리는 포토 ZIP 캠페인, 지속적인 접근을 위한 Node.js 임플란트 제공
SOC Prime Bias: 높음
Microsoft 보안 블로그
또 하나의 STOCKSTAY: Turla의 지능정보 수집 기구에 대한 최신 추가 사항
SOC Prime Bias: Critical
Google Cloud Blog