Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Як ClickFix відкриває двері до прихованого StealC Information Stealer
SOC Prime Bias: Середній
levelblue.com
Операція MacroMaze: нова кампанія APT28 з використанням базових інструментів та легальної інфраструктури
SOC Prime Bias: Критичний
lab52
LummaStealer Отримує Друге Життя Разом з CastleLoader
SOC Prime Bias: Середній
Bitdefender Labs
Розкриття OysterLoader: Всередині багатоступеневий завантажувач ухилення
SOC Prime Bias: Високий
Sekoia.io Блог
Odyssey Stealer: Всередині операції з викрадення криптовалюти на macOS
SOC Prime Bias: Середній
Censys
Дослідження загроз Cato CTRL: Foxveil – новий завантажувач шкідливого програмного забезпечення, що зловживає Cloudflare, Discord та Netlify як інфраструктурою підготовки
SOC Prime Bias: Критично
Cato Networks
WSL у екосистемі шкідливого ПО
SOC Prime Bias: Середній
SANS Internet Storm Center
Програмне забезпечення для моніторингу працівників та SimpleHelp використовується у операціях з програмами-вимагачами
SOC Prime Bias: Високий
Huntress
Викрадення GAC
SOC Prime Bias: Середній
Пурпурова Команда
Детальний аналіз нової кампанії XWorm, що використовує різнотематичні фішингові листи
SOC Prime Bias: Критичний
Fortinet Blog