Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Ботнет PowMix атакує чеських працівників через приманку медійної компанії
SOC Prime Bias: Середній
Блог Cisco Talos
Викурення афілійованої особи: SmokedHam, Qilin, кілька оголошень Google і трохи bossware
SOC Prime Bias: Високий
Orange Cyberdefense
Від фальшивих веб-сайтів Proton VPN до ігрових модифікацій: цей інфостілер для Windows всюди
SOC Prime Bias: Середня
Malwarebytes
Кампанія «Safari» від Північної Кореї доставляє RAT
SOC Prime Bias: Середній
bitso.com
Зловмисники зловживають n8n для автоматизації атак на основі штучного інтелекту
SOC Prime Bias: Medium
Блог Cisco Talos
ErrTraffic v3 використовує EtherHiding у кампаніях ClickFix
SOC Prime Bias: Середній
levelbluecyber
UAC-0247 Targets Hospitals, Local Governments, and FPV Operators
Dragon Boss залишає більш ніж 25 000 кінцевих точок відкритими
SOC Prime Bias: Критичний
Huntress
JanaWare-вимагач націлений на Туреччину через Adwind RAT
SOC Prime Bias: High
Acronis
Фейковий сайт Claude встановлює зловмисне ПЗ, яке надає атакуючим доступ до вашого комп’ютера
SOC Prime Bias: Середній
Malwarebytes