Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Цей “опис вакансії” у Google Forms може інфікувати ваш пристрій
SOC Prime Bias: Середній
Malwarebytes
Відстеження багатовекторної кампанії з розповсюдження зловмисного ПЗ: від VBS до відкритої інфраструктури
SOC Prime Bias: Середній
levelbluecyber
Від запрошення до зараження: Як SILENTCONNECT доставляє ScreenConnect
SOC Prime Bias: Середній
elastic.co
Winos 4.0 Зловмисне ПЗ, що маскується під інсталятор KakaoTalk
SOC Prime Bias: Середній
ASEC
Фішингові підказки, сховані в папці /tmp
SOC Prime Bias: Середній
Huntress
Дослідження ESET: пояснення EDR-кілерів – Погляд за межі драйверів
SOC Prime Bias: Критичний
welivesecurity.com
Від W-2 до BYOVD: Як пошук податків веде до знищення AV/EDR у режимі ядра
SOC Prime Bias: Medium
Huntress
Бекдор GSocket доставлений через Bash-сценарій
SOC Prime Bias: Середній
SANS Internet Storm Center
Фейкові Homebrew Типосквати Використовуються для Доставки Cuckoo Stealer через ClickFix
SOC Prime Bias: Середній
hunt.io
Відстеження кампаній зловмисного програмного забезпечення з використанням повторного матеріалу
SOC Prime Bias: Критичний
SANS Internet Storm Center