Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
Клони Shai-Hulud: Копії TeamPCP вже тут
SOC Prime Bias: Критичний
OX Security
Консультація шукає: Триваючі цілеспрямовані атаки на юридичні фірми США
SOC Prime Bias: Високий
Блог Google Cloud
Шахрайські програми з підтримкою штучного інтелекту для Roblox постачають Yuta/Solara Stealer
SOC Prime Bias: Середній
Derp
PulseRAT доставлений через приманку партнерства ОАЕ-Індія
SOC Prime Bias: Критичний
dmpdump
Від попереднього встановлення до стійкості: всередині кампанії з крадіжки облікових даних Red Hat npm Miasma
SOC Prime Bias: Критичний
Блог безпеки Microsoft
GammaSteel: Всередині розгорнутої зловмисницької ланцюга Gamaredon
SOC Prime Bias: Критично
Sekoia.io Blog
Повернення зловісного тла MSI
SOC Prime Bias: Середній
SANS Internet Storm Center
Атака на ланцюг постачання Miasma поширюється через черв’як Phantom Gyp
SOC Prime Bias: Критичний
stepsecurity.io
C0XMO: Новий варіант Gafgyt з кросплатформовим розповсюдженням
SOC Prime Bias: Критичний
Блог Fortinet
Nimbus RAT, поширений через Microsoft Teams та Google Drive
SOC Prime Bias: Середній
eSentire
Демон приходить пізніше: стейджер Havoc приховується за Microsoft Defender DLP
SOC Prime Bias: Середній
levelbluecyber