Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Срібна Лисиця обгортає ValleyRAT у ZPAQ і бінарний файл ByteDance: Телеграм-приманка для китайської мови MSI
SOC Prime Bias: Критичний
Breakglass Intelligence
Підроблений сайт підтримки Windows поширює шкідливе програмне забезпечення для крадіжки паролів
SOC Prime Bias: Середній
Malwarebytes
ClickFix до MaaS: Всередині модульного Windows RAT і його панелі управління
SOC Prime Bias: Середній
Netskope
Remus: Розпаковка 64-бітної еволюції Lumma Stealer
SOC Prime Bias: Середній
GenThreatLabs
Новий технічний документ: Варіанти BPFDoor Маскуються на Видному Місці
SOC Prime Bias: Критичний
Rapid7
NightSpire Ransomware розвивається: оновлені техніки та поради щодо виявлення
SOC Prime Bias: Високий
Huntress
Аналіз DesckVB RAT: Від завантажувача на JavaScript до безфайлового .NET RAT
SOC Prime Bias: Середній
Point Wild
ChainShell: MuddyWater та російський MaaS
SOC Prime Bias: Критичний
JUMPSEC
hermes-px: A Fake Privacy Proxy Exfiltrating Prompts and Tampering with Claude Code
SOC Prime Bias: Критичний
Дослідження безпеки JFrog
Claude Code Lures перетворює релізи GitHub на канал доставки шкідливого ПЗ
SOC Prime Bias: Середній
Trend Micro