Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
BlackToad використовує маніпуляцію мережею в AutoIt пейлоуді
SOC Prime Bias: Середній
JUMPSEC
Від отруєних результатів пошуку до майнінгу на GPU: Кампанія криптоджекінгу за допомогою ScreenConnect та .NET утиліт
SOC Prime Bias: Середній
Блог з безпеки Microsoft
Фішингова кампанія використовує варіант PureLogs на основі JavaScript для крадіжки конфіденційних даних
SOC Prime Bias: Середній
Fortinet Блог
Фальшиве програмне забезпечення на GitHub та SourceForge поширює Deno RAT, автор: Габріеле Оріні
SOC Prime Bias: Критичний
Malwarebytes
Від краю до компрометації підприємства: Багатоступеневе вторгнення в Linux через F5 і Confluence
SOC Prime Bias: Критично
Блог безпеки Microsoft
Сторінка видавання себе за Claude може доставити ACR Stealer
SOC Prime Bias: Середній
SANS Internet Storm Center
Void Dokkaebi використовує скомпільований за допомогою Cython InvisibleFerret шкідливе ПЗ
SOC Prime Bias: Критично
Trend Micro
Payload Ransomware: Глибокий технічний аналіз
SOC Prime Bias: Високий
Darkatlas
Вірус DeepLoad: Пояснення доставки ClickFix та крадіжки облікових даних
SOC Prime Bias: Середній
picussecurity.com
Кампанія з отруєння SEO використовує приманки Gemini та Claude Code для доставки інфостілера
SOC Prime Bias: Середній
EclecticIQ