Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Зброєні RAR-архіви використовуються для атаки на сектор охорони здоров’я Таїланду
SOC Prime Bias: Високий
Seqrite Labs
Ніжно вбиваючи мене: всередині Gentlemen’s EDR Killer Framework
SOC Prime Bias: Критичний
welivesecurity.com
OceanLotus (APT32) Пояснення: тактики, шкідливе програмне забезпечення та TTPs
SOC Prime Bias: Критичний
picussecurity.com
Принц Евген Ransomware: Глибокий аналіз нового шифратора на базі Go
SOC Prime Bias: Критичний
ThreatDown від Malwarebytes
Кампанія ClickFix, згенерована за допомогою ШІ, поширює SmartRAT
SOC Prime Bias: High
zscaler.com
Від нової загрози до провідного Ransomware-as-a-Service: Еволюція INC Ransomware
SOC Prime Bias: Критично
Acronis
Шкідливе ПЗ à la Mode: всередині ланцюга завантажувачів Dropping Elephant
SOC Prime Bias: Критичний
Rapid7
Шкідливе програмне забезпечення Showboat націлене на телекомунікаційні компанії Близького Сходу з 2022 року
SOC Prime Bias: Високий
picussecurity.com
ErrTraffic: Внутрішня сторона зростаючої платформи поширення шкідливого програмного забезпечення ClickFix
SOC Prime Bias: Високий
Блог Sekoia.io
Akira, LimeWire та кислий присмак ексфільтрації даних
SOC Prime Bias: Високий
Huntress