Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
THREAT OF THE MONTH
Профіль APT Gamaredon (Primitive Bear) з мапінгом MITRE ATT&CK
SOC Prime Bias: Критичний
picussecurity.com
SharpViewStateKing та анатомія прихованої структури імплантату
SOC Prime Bias: Критичний
Канадський центр кібербезпеки
Шість хвилин до компрометації: ботнет C2, створений за допомогою ІІ, розгорнуто через приманку «Патріот»
SOC Prime Bias: Високий
Trend Micro
Первинні вектори компрометації, які використовує UAC-0145 станом на липень 2026 року
SOC Prime Bias: Критичний
cert.gov.ua
Всередині кейс-стаді з полювання на загрози Scattered Spider
SOC Prime Bias: High
intel471.com
LegacyHive: Помилка служби профілів користувачів Windows, яка завантажує реєстровий вулик іншого користувача
SOC Prime Bias: Критичний
core-jmp
Відстеження вторгнення DoNot (APT-C-35) проти військовослужбовців Бангладешу
SOC Prime Bias: Критичний
cyderes.com
Turla (Таємний Бліззард): BACKDOORи STOCKSTAY і Kazuar Описані
SOC Prime Bias: Критичний
picussecurity.com
Тренд Фішингових Афер: Листи-запропозиції Фейкових Проєктів
SOC Prime Bias: Високий
ASEC
Багатоетапна атака LNK використовує блокчейн TON для доставки бекдора Node.js
SOC Prime Bias: High
levelbluecyber
CrashStealer: macOS Infostealer, що маскується під засіб звітування про збої
SOC Prime Bias: Високий
jamfsoftware
