Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Сторінка видавання себе за Claude може доставити ACR Stealer
SOC Prime Bias: Середній
SANS Internet Storm Center
Void Dokkaebi використовує скомпільований за допомогою Cython InvisibleFerret шкідливе ПЗ
SOC Prime Bias: Критично
Trend Micro
Payload Ransomware: Глибокий технічний аналіз
SOC Prime Bias: High
Darkatlas
Вірус DeepLoad: Пояснення доставки ClickFix та крадіжки облікових даних
SOC Prime Bias: Medium
picussecurity.com
Кампанія з отруєння SEO використовує приманки Gemini та Claude Code для доставки інфостілера
SOC Prime Bias: Medium
EclecticIQ
Атака з використанням програми-вимагача NightSpire: ланцюг, інструменти та тактика
SOC Prime Bias: High
picussecurity.com
UAC-0057 оновлює свій інструментарій за допомогою OYSTERFRESH, OYSTERSHUCK та OYSTERBLUES
SOC Prime Bias: Medium
cert.gov.ua
Від рядків PDB до MaaS: Відстеження екосистеми звичайного BadIIS
SOC Prime Bias: Medium
Cisco Talos Blog
Середина SHADOW-WATER-063: від Banana RAT до шахрайства з банкінгом
SOC Prime Bias: Medium
Trend Micro
durabletask: Останній компроміс у ланцюгу поставок PyPI від TeamPCP
SOC Prime Bias: Critical
wiz.io
