Ameaças Ativas
Explore as ameaças ativas mais recentes sendo implantadas por atores maliciosos a partir do quarto trimestre de 2025. Cada relatório pode oferecer fluxos de ataque, regras de detecção acionáveis e instruções de simulação para ajudar as equipes de SOC a se manterem à frente das técnicas dos adversários em evolução.
Evolução do APT28 PixyNetLoader de 2024 a 2026
SOC Prime Bias: Crítico
exatrack.com
Exploração da Emulação do Ransomware Gentlemen
SOC Prime Bias: Alto
AttackIQ
O Paradoxo Cibernético do Irã: APTs Degradados, Proxies em Ascensão e Wipers Bootkit
SOC Prime Bias: Critical
anomali.com
MicrosoftSystem64: Um RAT da Cadeia de Suprimento Exfiltrando Dados para o Hugging Face
SOC Prime Bias: Critical
SafeDep
DriveSurge Usa ClickFix e Ataques Drive-By de Falsa Atualização em Escala
SOC Prime Bias: Moyen
Silent Push
NetSupport RAT Entregue por um Loader Não Identificado
SOC Prime Bias: Medio
SANS Internet Storm Center
Operação Dragon Weave Usa Azure Cloud C2 para Alvejar República Tcheca e Taiwan
SOC Prime Bias: Crítico
Seqrite Labs
Detectando Nimbus Manticore e suas cadeias de infecção por sideloading
SOC Prime Bias: Crítico
nextron-systems.com
Toolkit em Expansão do Gamaredon: GammaPhish e GammaWorm
SOC Prime Bias: Crítico
Blog Sekoia.io
Técnicas Avançadas de Ataque do Kimsuky: JSONPing, Falsificação de Webex e uma Nova Variante do HttpSpy
SOC Prime Bias: Crítico
co.kr