Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Mustang Panda та PlugX: Глибокий аналіз операцій завантажувача, що керуються фішингом
SOC Prime Bias: Critical
0x3oBAD
Ілюзія розшифровки сертифікатів: як Blank Grabber Stealer приховує свій завантажувач
SOC Prime Bias: Medium
Splunk
Шкідливе програмне забезпечення DeepLoad поєднує доставку ClickFix із уникаючими методами, створеними за допомогою ІІ
SOC Prime Bias: Medium
ReliaQuest
Аналіз багатогранних кампаній Casbaneiro: вивчення численних атак Мароудера
SOC Prime Bias: High
BlueVoyant
CrySome RAT: Розвинуте стійке .NET троянське програмне забезпечення для віддаленого доступу
SOC Prime Bias: Medium
CYFIRMA
Resoker RAT використовує Telegram для командування і контролю
SOC Prime Bias: Medium
K7 Labs
MuddyWater викрито: всередині операції іранської APT
SOC Prime Bias: Critical
Ctrl-Alt-Intel
Зловживання API Bitbucket: Простий трюк для непомітного викрадення даних
SOC Prime Bias: Medium
cocomelonc
EtherRAT і модуль SYS_INFO: C2 на Ethereum (EtherHiding), вибір цілі, подоба CDN-маячка
SOC Prime Bias: Critical
eSentire
Ваш AI шлюз був бекдором: всередині скомпрометованого ланцюжка поставок LiteLLM
SOC Prime Bias: Critical
Trend Micro
