Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
C0XMO: Новий варіант Gafgyt з кросплатформовим розповсюдженням
SOC Prime Bias: Критичний
Блог Fortinet
Nimbus RAT, поширений через Microsoft Teams та Google Drive
SOC Prime Bias: Середній
eSentire
Демон приходить пізніше: стейджер Havoc приховується за Microsoft Defender DLP
SOC Prime Bias: Середній
levelbluecyber
Еволюція PixyNetLoader від APT28 з 2024 до 2026
SOC Prime Bias: Критичний
exatrack.com
Емуляція Вимагачів Gentlemen Пояснення
SOC Prime Bias: Високий
AttackIQ
Іранський кіберпарадокс: деградовані APT, зростання проксі та Bootkit Wipers
SOC Prime Bias: Критичний
anomali.com
DriveSurge використовує атаки ClickFix і Fake Update драйв-бі за допомогою масштабних ударів
SOC Prime Bias: Середній
Silent Push
NetSupport RAT доставляється за допомогою невідомого завантажувача
SOC Prime Bias: Середній
SANS Internet Storm Center
MicrosoftSystem64: RAT у ланцюгу поставок для ексфільтрації даних на Hugging Face
SOC Prime Bias: Критичний
SafeDep
Операція Dragon Weave використовує Azure Cloud C2 для націлювання на Чеську Республіку та Тайвань
SOC Prime Bias: Критичний
Seqrite Labs