Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
ClickFix видаляє ваш фон, але залишає шкідливе програмне забезпечення
SOC Prime Bias: Середній
Huntress
Фальшива реклама Homebrew призводить до інфікування MacSync Stealer
SOC Prime Bias: Середній
SANS Internet Storm Center
Пошук бізнесу APT & Цільові атаки всередині Shadow-Earth-053: Китайська кіберрозвідка проти урядових і оборонних секторів в Азії
SOC Prime Bias: Критичний
Trend Micro
“AccountDumpling”: В пошуках фішингової атаки від Google, яка скомпрометувала понад 30 000 облікових записів Facebook
SOC Prime Bias: Критичний
guard.io
Deep#Door Stealer: Тихий Python бекдор та крадій облікових даних із використанням тунелювання, багаторівневої стійкості та можливостей моніторингу в пам’яті
SOC Prime Bias: Критичний
Securonix
Всередині фальшивої кампанії DHL, розробленої для крадіжки облікових даних
SOC Prime Bias: Середній
Forcepoint
Ближчий погляд на новий і непомітний шкідливий ПЗ KarstoRAT
SOC Prime Bias: Medium
levelbluecyber
WindowsAudit Backdoor: всередині .NET RAT, що ховається в Discord
SOC Prime Bias: Критичний
Profero | Rapid-IR
Komari: Інструмент «Моніторингу», Який Не Потребував Оружі
SOC Prime Bias: Критичний
Huntress
Libredtail використовує CVE-2024-4577 для криптомайнінгу
SOC Prime Bias: Критичний
Центр Інтернет-Буревію SANS