Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
Профіль APT Gamaredon (Primitive Bear) з мапінгом MITRE ATT&CK
SOC Prime Bias: Критичний
picussecurity.com
Ланцюг завантажувача AtlasRAT розкриває багатостадійний процес інфекції
SOC Prime Bias: Високий
ASEC
Операція AkaiRyū використовує приманки Expo 2025 для доставки ANEL
SOC Prime Bias: Критичний
welivesecurity.com
Шкідливе програмне забезпечення для інтерв’ю постачає шкідник для викрадення інформації
SOC Prime Bias: Високий
Medium
Шкідливе програмне забезпечення Astaroth зловживає Ngrok і стеганографією для C2
SOC Prime Bias: Високий
picussecurity.com
Варіант шкідливого ПЗ BlueShell пов’язаний з кампаніями APT
SOC Prime Bias: Високий
Щоденник безпеки IIJ
Astaroth додає новий компонент спам-бота для електронних кампаній
SOC Prime Bias: Високий
crowdstrike.com
DEV#POPPER RAT, доставлений через зламані випуски npm від Joyfill
SOC Prime Bias: Критичний
Socket
Виконання команд в Azure VM через розширення Salt Minion стороннього виробника
SOC Prime Bias: Високий
NetSPI
Розбір програми-вимагача INC: тактики, цілі та вплив
SOC Prime Bias: Критичний
picussecurity.com
Вторгнення в MS SQL Server використовує GoToHTTP та SoftEther VPN для віддаленого доступу
SOC Prime Bias: Високий
ASEC
