Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
RoguePlanet використовує вразливість нульового дня Windows через карантинний конвеєр Defender
SOC Prime Bias: Критичний
cyderes.com
Аналіз шкідливого ПЗ Agent Tesla: дослідження можливостей крадіжки даних .NET RAT
SOC Prime Bias: Висока
picussecurity.com
GhostShell (MB-0009): Цілеспрямований вплив на операції БПЛА України та ланцюг постачання оборонного комплексу
SOC Prime Bias: Високий
Блог Synaptic Security
PostCSS переодягається як шлях до доставки RAT на Windows
SOC Prime Bias: Висока
Дослідження безпеки JFrog
Виявлено варіант PureRAT у AI Video Player
SOC Prime Bias: Високий
lukeacha.com
Ланцюг завантажувача в стилі SilverFox використовує оболонки Panasonic, Alibaba OSS і Sauron
SOC Prime Bias: High
Derp
Група загроз Handala: тактики, цілі та хронологія атак
SOC Prime Bias: Критичний
picussecurity.com
Чужі руки на вашій клавіатурі, а потім у всій вашій мережі. Завдяки ClickFix, Potemkin, RMMProject та EtherRAT
SOC Prime Bias: Критичний
Huntress
macOS ClickFix наживки розгортають AppleScript-викрадач та стійкий RAT
SOC Prime Bias: Критично
Netskope
Як Sinobi Ransomware шифрує файли і знищує резервні копії
SOC Prime Bias: Критична
picussecurity.com
Багатоступенева стеґанографічна кампанія із завантаження, яка розгортає різноманітні шкідливі програми по всьому світу
SOC Prime Bias: Високий
K7 Labs